MistTrack, оперативное подразделение кибербезопасности SlowMist, выявило утечки приватных ключей как основную причину краж криптовалюты во втором квартале 2024 года.Согласно отчету от 2 июня, утечки происходят из-за нарушений, таких как хранение приватных ключей в облачных хранилищах, таких как Google Docs. Доклад также предупреждает, что отправка чувствительной информации через платформы обмена сообщениями, такие как WeChat, также может создавать риски, несмотря на использование таких платформ меры безопасности, как конечное шифрование. "Эти действия, которые кажутся улучшающими информационную безопасность, на самом деле значительно увеличивают риск кражи информации."Предположительно хакеры используют технику "credential stuffing" для доступа к чувствительной информации жертв. Это включает использование утекших учетных данных, найденных в Интернете, для входа в облачные хранилища и другие услуги, используемые жертвой. "При успехе они могут легко найти и украсть информацию, связанную с криптовалютой," - добавляет отчет.Помимо этого MistTrack предупреждает об других обманчивых тактиках, используемых злоумышленниками, таких как выдача себя за агентов службы поддержки и отправка phishing-ссылок жертвам через платформы, такие как Discord. В связи с этим он настоятельно рекомендует пользователям ни при каких обстоятельствах не раскрывать свои приватные ключи или мнемофразы. Поддельные кошельки, имитирующие популярные приложения для хранения криптовалюты, также были выделены как одна из основных причин утечки приватных ключей. Эти приложения чаще всего встречаются на сторонних сайтах, которыми пользователи часто пользуются из-за географических ограничений и других причин.