SlowMist meldet im zweiten Quartal gestohlene Gelder in Höhe von 20,66 Millionen US-Dollar

Als erfahrener Analyst im Blockchain- und Krypto-Bereich habe ich aus erster Hand gesehen, wie das Wachstum der Branche leider zu einem Anstieg der Sicherheitsvorfälle geführt hat. Der neueste Bericht des MistTrack-Teams von SlowMist unterstreicht diese Besorgnis noch mehr: Im zweiten Quartal 2024 wurden über 460 Berichte über gestohlene Gelder und 20,66 Millionen US-Dollar auf verschiedenen Plattformen eingefroren.


Als Forscher, der die Einführung der Blockchain-Technologie und Kryptowährungen durch Unternehmen untersucht, habe ich einen alarmierenden Trend beobachtet. Die weit verbreitete Implementierung dieser innovativen Lösungen hat leider zu einem Anstieg der Sicherheitsbedrohungen geführt. Fälle von Diebstählen, Phishing-Versuchen und Betrug kommen immer häufiger vor, was die Bedeutung kontinuierlicher Bemühungen zur Stärkung der Sicherheitsmaßnahmen rund um diese Technologien unterstreicht.

Als Forscher bei SlowMist freue ich mich, Ihnen mitteilen zu können, dass wir kürzlich unseren MistTrack-Bericht „Stolen Funds Analysis“ für das zweite Quartal 2024 veröffentlicht haben. In dieser Rolle hatte ich das Privileg, mich mit den Einzelheiten der Kryptowährungsdiebstähle zu befassen, die in diesem Zeitraum stattfanden.

Als Forscher, der Cybersicherheitsvorfälle untersucht, bin ich auf die Ergebnisse des zweiten Quartals des MistTrack-Teams von SlowMist gestoßen. Sie gaben an, insgesamt 467 Fälle mit gestohlenen Geldern erhalten zu haben. Diese Vorfälle führten zu einem ungefähren Stillstand von Vermögenswerten im Wert von rund 20,66 Millionen US-Dollar auf 13 verschiedenen Plattformen.

Jüngsten Berichten zufolge hat meine Krypto-Investmentfirma drei große Schwachstellen in der Branche identifiziert, die zum Diebstahl von Kryptowährungen geführt haben. Wir haben einige wirksame Maßnahmen für Privatanleger zum Schutz ihrer digitalen Vermögenswerte skizziert:

Lecks des privaten Schlüssels

Einzelpersonen bewahren ihre vertraulichen kryptografischen Schlüssel häufig bei Cloud-Speicheranbietern wie Google Docs und Baidu Cloud auf oder tauschen sie über Messaging-Apps wie WeChat aus. Diese Praxis setzt sie dem Risiko von Credential-Stuffing-Angriffen und Phishing-Täuschungen aus.

Gefälschte Geldbörsen stellten im letzten Quartal eine Gefahr dar. Dieses uralte Problem besteht weiterhin, da Einzelpersonen unabsichtlich betrügerische Wallet-Anwendungen von nicht autorisierten Quellen erhalten und dabei ihre Sicherheit gefährden.

Phishing

Phishing stellt weiterhin ein erhebliches Risiko dar, insbesondere durch schädliche Links, die in Kommentaren unter Tweets anerkannter Initiativen versteckt sind.

Den Erkenntnissen von SlowMist zufolge erstellen betrügerische Gruppen betrügerische Twitter-Konten, die die echten nachahmen, und nutzen Werbetools, um ihre Vertrauenswürdigkeit zu stärken. Anschließend verleiten sie ahnungslose Benutzer dazu, auf bösartige Links zu klicken, wodurch möglicherweise ihre wertvollen Vermögenswerte gefährdet werden.

Um die Sicherheit zu gewährleisten, empfiehlt der Bericht, Vorsicht walten zu lassen und zweimal zu überprüfen, bevor man auf Links klickt, insbesondere auf solche, die in Kommentaren unter Tweets bekannter Initiativen zu finden sind.

Betrug

Honeypot-Betrügereien sind im zweiten Quartal die am weitesten verbreitete Betrugsform, wobei Betrüger ihre Opfer mit verlockenden Versprechungen auf erhebliche Erträge aus neu geprägten Token locken. Nach dem Kauf sind diese Token unverkäuflich und die Gelder des Opfers bleiben gefangen. Die meisten dieser Vorfälle ereignen sich auf der Binance Smart Chain (BSC), wobei die Aufregung um Meme-Coins und spekulative Projekte ausgenutzt wird.

Um sich vor den potenziellen Risiken bei Kryptotransaktionen zu schützen, empfiehlt der Bericht die folgenden Schritte: Nutzen Sie Ressourcen wie Scam Sniffer, um Phishing-Versuche zu vereiteln und Ihre Wachsamkeit zu erhöhen. Überprüfen Sie außerdem Adressen noch einmal, indem Sie Tools wie MistTrack oder die Token Security Detection von GoPlus nutzen. Untersuchen Sie Vertragsprüfungen auf Plattformen wie Etherscan oder BscScan für zusätzliche Sicherheit. Befassen Sie sich abschließend ausführlich mit den Hintergründen aller Projekte, in die Sie investieren möchten.

Weiterlesen

2024-07-04 17:33