Gutter Cat Gang столкнулись с мошеннической атакой, основанной на методе SIM-своппинга, что привело к значительным убыткам в размере 765 тысяч долларов. Команда проекта разъяснила некоторые детали действий мошенников и не исключила возможности предоставления компенсаций пострадавшим.
Содержание:
- Техника SIM-своппинга
- Виды кибератак на криптобиржи
- Как крадут криптовалюты и NFT?
- Защита NFT-коллекции: Потенциальные компенсации после хакерских атак на криптоиндустрию
Техника SIM-своппинга
Техника SIM-своппинга (подмены SIM-карты) заключается в том, что хакер получает информацию о своей жертве и затем обращается к оператору мобильной связи от ее имени с просьбой перевыпустить SIM-карту, утверждая, что старая была утеряна. Когда мошеннику удается получить рабочий номер телефона жертвы, он может обойти двухфакторную аутентификацию (2FA), используемую на различных криптовалютных биржах и платформах.
Это дает хакеру доступ к устройству, на которое приходят сообщения, адресованные настоящему владельцу номера. Многие пользователи криптовалютных бирж и централизованных платформ используют 2FA, в которой SMS-сообщения играют ключевую роль. Подобрав комбинацию адреса электронной почты и пароля, злоумышленники могут получить доступ к учетной записи и вывести активы.
Эта схема позволяет мошенникам проводить сложные атаки, которые могут принести им значительные суммы, включая криптовалюту, в том числе активы NFT. NFT-рынок продолжает пользоваться огромной популярностью среди инвесторов, что делает его привлекательной целью для криптовалютных хакеров.
Такого рода атаки подчеркивают необходимость повышения безопасности в криптовалютной сфере, включая использование более надежных методов аутентификации, таких как аутентификация с помощью аппаратных ключей или аутентификация на основе биометрии. Также стоит быть бдительными и не делиться чувствительной информацией с незнакомыми источниками, чтобы предотвратить попадание в ловушку мошенников.
Виды кибератак на криптобиржи
Наиболее часто встречающиеся виды кибератак на криптобиржи
Криптовалютные биржи остаются привлекательной целью для хакеров, и вот наиболее распространенные виды кибератак, которые они используют:
| Вид | Описание |
|---|---|
| Фишинговые атаки | Фишеры часто создают фальшивые веб-сайты, которые очень похожи на официальные страницы бирж. Они привлекают пользователей на эти сайты и заставляют вводить личные данные, такие как логины и пароли. Получив доступ, хакеры перехватывают средства и криптоактивы. |
| Вредоносные программы | Хакеры разрабатывают вредоносные программы, которые могут заразить компьютеры пользователей через электронную почту, вредоносные ссылки или программное обеспечение с недостаточной защитой. Эти программы перехватывают данные или дают удаленный доступ. |
| Социальная инженерия | Хакеры используют манипуляцию и обман, чтобы обратиться к сотрудникам бирж и убедить их предоставить доступ к системам или конфиденциальной информации. |
| DoS-атаки | Злоумышленники запускают распределённые атаки отказа в обслуживании (DDoS), перегружая серверы бирж и вызывая временные сбои. В этот хаос хакеры могут использовать уязвимости системы. |
| Внутренние атаки | Иногда сотрудники бирж злоупотребляют своими привилегиями для несанкционированного доступа к данным и средствам пользователей. |
Чтобы снизить риски хакерских атак, криптобиржи и их пользователи должны соблюдать строгие меры безопасности. Это включает использование сильных паролей, двухфакторной аутентификации, а также постоянное обновление программного обеспечения и применение современных технологий защиты данных. Осведомленность и бдительность являются ключевыми вопросами в борьбе с киберугрозами и обеспечении безопасности в индустрии криптовалют.
Как крадут криптовалюты и NFT?
Подозрительную активность, связанную с мошенничеством, участники криптовалютного сообщества заметили ещё на прошлой неделе. После некоторого времени один из сооснователей проекта Gutter Cat Gang с псевдонимом "Gutter Mitch" опубликовал предупреждение на своей странице в Твиттере. В этом предупреждении была упомянута статистика NFT-коллекции с названием Gutter Cat Gang.
Ещё один сооснователь проекта, известный как "Gutter Ric", также стал жертвой хакеров, которые смогли получить доступ к его учётной записи. Мошенники использовали его аккаунт для распространения ссылок на фейковый ограниченный выпуск NFT-кроссовок, якобы от команды Gutter Cat Gang. При переходе по этим ссылкам с горячих кошельков пользователей средства автоматически выводились на счета мошенников.
Суть таких взломов заключается в злоупотреблении разрешениями на взаимодействие со смарт-контрактами, которые пользователи неосознанно предоставляют. Например, разработчик-мошенник может установить функцию, позволяющую ему выводить средства с кошелька другого человека.
Обычно эта функция необходима для проведения обмена одного криптоактива на другой, когда платформа должна временно забрать токены пользователя для совершения операции. Однако хакеры используют эту особенность в свою пользу и таким образом крадут криптовалюты, токены и NFT.
Существует платформа под названием Revoke.cash, которая позволяет пользователям отзывать все предоставленные разрешения для различных смарт-контрактов с их адресов. Это важно сделать, чтобы обезопасить свои цифровые активы от потенциальных угроз. Рекомендуется отзывать разрешения для известных платформ, которые больше не используются, чтобы предотвратить возможные взломы. Эти простые меры помогут сделать пользователей более защищенными от кражи криптовалют и NFT.
Защита NFT-коллекции: Потенциальные компенсации после хакерских атак на криптоиндустрию
Популярный криптоэнтузиаст с ником ZachXBT предупредил о возможных угрозах безопасности, с которыми столкнулась команда проекта NFT-коллекции в результате SIM-своппинга. Хакеры получили контроль над Твиттером проекта и использовали его для публикации ссылок на фейковые сайты, нацеленные на кражу криптоактивов. ZachXBT также отметил, что использование SMS-2FA является ненадежным и рекомендовал использовать более безопасные платформы, такие как Google Authenticator.
После инцидента с разработчиками NFT-коллекции возникла необходимость рассмотрения программы компенсаций для пострадавших пользователей. Потери от хакерских атак в криптоиндустрии на протяжении нескольких лет ошеломляют — суммарные убытки превысили 30 миллиардов долларов. SlowMist провела исследование, из которого следует, что более 30 процентов этих убытков, или 10.95 миллиарда долларов, были украдены с централизованных бирж.
В общей сложности за период с 2012 по 2023 год было зафиксировано 118 хакерских атак на биржи. Наиболее значительные взломы произошли в 2021 году и принесли ущерб в размере почти 5 миллиардов долларов. Большинство масштабных взломов происходило во время бычьих рыночных циклов, когда индустрия цифровых активов испытывала ощутимый рост в короткие сроки.
Наиболее распространенными типами атак были фишинговые атаки, и сфера NFT-токенов не осталась без ущерба — убытки составили около 200 миллионов долларов. Эфириум и BNB Chain были основными целями хакеров как по числу взломов, так и по объему украденных средств — убытки составили 3.1 и 1.45 миллиарда долларов соответственно.
Член команды проекта с ником Gutter Dan заявил, что они уже активно сотрудничают с экспертами по кибербезопасности и правоохранительными органами для расследования инцидента. Пользователям остается ждать дополнительной информации о возможных компенсациях.
Для предотвращения подобных инцидентов эксперты рекомендуют хранить криптоактивы на аппаратных кошельках и избегать использования этих адресов для взаимодействия со смарт-контрактами. Безопасность и защита остаются приоритетными задачами в индустрии цифровых активов, и необходимо предпринимать меры для минимизации убытков пользователей.
