Populaarseimad krüpto lunavararünnakud pressisid välja 69 miljonit dollarit bitcoine: Immunefi

Krüpto lunavaramaksed on alates 69.3. aastast toonud kümnest populaarseimast rünnakust rohkem kui 10 miljonit dollarit. Chicagos asuva kindlustusfirma CNA Financial poolt bitcoinis makstud 2020 miljonit dollarit moodustab 40% sellest kogusummast.

Kuna krüptovaluutade, nagu bitcoin, kasutamine on kasvanud, on kasvanud ka nende populaarsus lunavaragruppide seas, kuna need pakuvad teistsugust riskitaset kui traditsiooniliste pangandusmeetodite kasutamine, mis üldjuhul võimaldavad raha arestida.

Populaarseimad krüpto lunavaramaksed on tuvastatud uues aru web3-le keskendunud bug bounty platvormilt Immunefi, mis on ühendatud kaheksa konkreetse pahavara tüvega.

JBS, CWT, Brenntag, Colonial Pipeline, Travelex, UCSF, BRB Bank, Jacksoni maakond ja Maastrichti ülikool ühinevad CNA Financialiga esikümnes, lunarahamaksed ulatuvad 10 218,000 kuni 40 miljoni dollarini. Kõik maksed tehti bitcoinis Venemaalt, Ida-Euroopast ja Iraanist pärit lunavaratüvedega.

Allikas: Immunefi

Vaid kaks asjaosalist ettevõtet suutsid tehtud maksetest tagasi saada. Colonial Pipeline sai oma 2.3 miljoni dollari suurusest lunarahast tagasi 4.4 miljonit dollarit, samal ajal kui Maastrichti ülikoolil õnnestus tagasi saada kogu makstud 218,000 3.6 dollarit. Kokku moodustavad need taastamised vaid XNUMX% krüpto lunavara suurimatest maksetest.

Immunefi raporti kohaselt avastasid teadlased kaheksa konkreetset lunarahamaksetega seotud pahavara tüve. Enim kasutatud olid Ransomware-as-a-Service operaatorid REvil/Sodinokibi ja Darkside. Phoenix CryptoLocker, Venemaal asuva küberkurjategijate rühmituse Evil Corp välja antud lunavaraperekonna variant, oli kõige kasumlikum ja oli CNA Financiali väljapressimise taga.

Lunavararünnakute eest kaitsmiseks soovitas Immunefi organisatsioonidel tagada, et neil oleks ulatuslikud ja regulaarsed elutähtsate andmete varukoopiad ning taasteplaan rünnaku korral taastamiseks. Samuti soovitati selles hoida süsteeme ja rakendusi ajakohasena, koolitada personali tavaliste andmepüügitehnikate alal ning kasutada sissetungituvastust ja viirusetõrjetarkvara.

Miks just bitcoin?

Vaatamata praegu saadaolevate krüptovarade laiale valikule oli Immunefi sõnul lunavaragruppide jaoks valitud valuutaks bitcoin, mis on tõenäoliselt tingitud selle äratuntavuse ja juurdepääsetavuse tõttu.

Bitcoini tehingud on pigem pseudonüümsed kui anonüümsed ja neid saab jälgida, kombineerides plokiahela analüütikat muude andmetega, kasvava ahelasiseste spetsialistide tööstusega, nagu Chainalysis ja elliptiline, et leida seoseid bitcoini aadresside ja reaalmaailma üksuste vahel.

Lunavararühmadel on aga õigus, et krüpto detsentraliseeritud olemus võib hõlbustada suuremate maksete tegemist, kuna on keeruline kanda miljoneid dollareid läbi pärandpangasüsteemi, ilma et teid tabataks.

Seoses raha väljamaksmisega fiat-valuutas soovitatakse aruandes, et lunavararühmad kasutavad võltsitud ID-dega tsentraliseeritud börse, privaatseid OFAC-i sanktsioneeritud börse või valitsuse ühendusi jurisdiktsioonides, mis ei tee välismaiste kohtukutsetega koostööd. 

Alternatiivid fiat off-rampidele hõlmavad bitcoini otsest kasutamist kaupade ja teenuste ostmiseks, krüptomikseri kaudu raha hägustamist või varade vahetamist plokiahelate vahel.

Krüptovigade hüved

Detsentraliseeritud rakendused on atraktiivne sihtmärk ka pahatahtlikele osalejatele, kes soovivad ära kasutada plokiahelapõhiste protokollide nõrkusi. 

Selle tulemusena on Immunefi hakanud domineerima krüptovigade pearaha jagamisel - üle maksma $ 52 miljonit eetilistele häkkeritele, kes leidsid eelmisel aastal web3 protokollides haavatavusi. Võrdluseks, populaarsuselt teine ​​platvorm HackenProof on oma veebisaidi andmetel maksnud kokku vähem kui 850,000 XNUMX dollarit.

Alates selle loomisest 2020. aastal väidab Immunefi, et on maksnud rohkem kui $ 65 miljonit kokku boonused, aidates tagada kasutajate raha 25 miljardi dollari ulatuses selliste protokollide kaudu nagu Chainlink, MakerDAO, Compound, Polygon ja Synthetix. Suurim Immunefi abiraha oli a $ 10 miljonit auhind Wormhole'is, üldises ahelatevahelises sõnumsideprotokollis, avastatud haavatavuse eest. 

Immunefi turvateadlane oli anda 1 miljoni dollari suurune preemia selle kuu alguses pärast seda, kui päästis võimaliku 200 miljoni dollari suuruse varguse kolmelt Polkadoti langevarjurilt. Septembris Immunefi tõstatatud 24 miljonit dollarit A-sarja voorus, mida juhtis Framework Ventures.

© 2023 The Block Crypto, Inc. Kõik õigused kaitstud. See artikkel on esitatud ainult informatiivsel eesmärgil. Seda ei pakuta ega kavatseta kasutada juriidilise, maksu-, investeerimis-, finants- ega muu nõuandena.