- Küberturbefirma CertiK hoiatab, et pahatahtlikud osalejad võivad 2023. aastal jätkata detsentraliseeritud rakenduste ärakasutamist.
- Samuti on ettevõte hoiatanud kasutajaid oma privaatvõtmeid valvama, kuna halbade osalejate edukuse määr võib olla tingitud kasutajate kehvast turvalisusest.
- Rahakoti arendajad ja krüptojuhid intensiivistavad sel aastal jõupingutusi kasutajate koolitamiseks, et vältida kahjusid.
Digitaalsete varade pettused ulatusid eelmisel aastal üle 4 miljardi dollari, kusjuures 10 suurimat tulu teenis 2.1 miljardit dollarit, kuna tööstus registreeris tohutuid vaipade tõmbamise skeeme ja kiirlaenude häkkimist.
Küberjulgeolekufirma CertiK on käskinud kasutajatel sel aastal mitte oodata halbade tegijate hingetõmbeaega, vaid kaitsta oma privaatvõtmeid, kuna häkkerid võivad sel aastal sellele rindele keskenduda. Ettevõte teatas, et sage eelmise aasta häkid näitavad, et halvad näitlejad ei pruugi 2023. aastal hoogu maha võtta.
"Vaatamata krüptokarude turule nägime eelmisel aastal palju intsidente, nii et me ei oota ärakasutamiste, välklaenude ega väljumispettuste puhul hingamisaega.
Ettevõte paneb rohkem rõhku sildade ärakasutamisele, kuna krüptoruumi pahatahtlikud osalejad mässasid eelmisel aastal, varastades ainuüksi kuue suurima sillakasutamise eest üle 1.4 dollari.
Rahakoti turvalisuse osas näeb ettevõte ette vähem ründeid digitaalsete varade rahakottide vastu, kuna kasutajad on hästi aru saanud Profanity tööriista haavatavusest, mida halvad tegijad kasutajate petmiseks varem kasutasid. Tööriist võimaldab kasutajatel luua "edevaadresse", mida pahatahtlikud mängijad saavad ära kasutada.
Ettevõtte sõnul on sel aastal rahakoti häkkimise põhjuseks suuresti halb kasutajate turvalisus.
"Võimalik, et 2023. aastal privaatvõtme kompromisside tõttu kaotatud vahendid on tingitud privaatvõtmete halvast haldamisest, välja arvatud rahakotigeneraatorites leitud tulevased haavatavused," lisas ettevõte.
Halvad näitlejad halvavad turu
2022. aasta digitaalsete varade segaduses panid sagedased pettused turu halba olukorda. Möödunud aastal kaotati ainuüksi kümne suurima intsidendi tõttu üle 2.1 miljardi dollari, millest enamik oli rünnakud DAppidele, samas kui 2021. aastal kaotas DApps üle 10 miljardi dollari.
Mitmetega teatatud kiirlaenurünnakute, sillarünnakute ja rahakotipettuste puhul saadeti investoritele ja ametiasutustele digitaalsete varade kohta valesid signaale. Rohkem rünnakuid ja pettusi toob kaasa rangemad eeskirjad, millel võib pikas perspektiivis olla negatiivne alatoon.
Sel aastal on digitaalsete varadega palju väljavaateid, kuna võtmevaldkonnad soovivad saada rohkem kasutusele, nagu soovitas eelmisel kuul Ethereumi kaasasutaja Vitalik Buterin. Siiski võib rahakottide ja DAppide kasvu takistada halbade näitlejate tegevus.
Allikas: https://zycrypto.com/bad-actors-could-continue-exploits-in-2023-security-firm-advises-on-private-keys/