Хакеры и мошенники украли более $3 млрд в криптовалютах за 2024 год

Взломы, мошенничество и скам унесли более $3 млрд в криптовалютах в 2024 году.
Сумма похищенных цифровых активов выросла на 15% по сравнению с предыдущим годом.

В 2024 году наблюдался значительный всплеск хакерской активности, связанной с криптовалютами, сообщила занимающаяся кибербезопасностью компания PeckShield. По данным аналитиков, общая стоимость потерь от взломов, мошенничества и скама в 2024 году превысила $3,01 млрд.

Cумма украденных в 2024 году криптовалют не стала рекордной, в 2022 году было украдено еще больше — $3,6 млрд. Но затем в 2023 году потери снизились до $2,61 млрд. А в 2024 году снова выросли примерно на 15%, превысив $3 млрд.

Из них $2,15 млрд (71%) были украдены в результате взломов и хакерских атак, а $834,5 млн (29%) были похищены мошенниками. При этом было возвращено украденных криптовалют на сумму около $488,5 млн.

Доля краж с централизованных сервисов в прошлом году снова выросла. В 2022 году она составляла примерно 20%, в 2023-м — чуть более 30%, а в 2024 году на CeFi-площадки пришлось около 45%.

Самыми крупными взломами в 2024 году стали атаки на японскую криптобиржу DMM Bitcoin (в мае украли $305 млн), на NFT-платформу PlayDapp в феврале ($290 млн) и взлом торговой площадки WazirX в июле ($230 млн).

Наибольшие убытки пришлись на первое полугодие — в мае похитили $662 млн в криптовалютах, в феврале — $440 млн. Во второй половине года суммы украденного снизились, в ноябре хакеры и мошенники смогли получить $95 млн, в декабре — $46 млн.

Злоумышленники используют все новые методы для кражи криптовалют, чаще применяя методы социальной инженерии. В последнее время широкое распространение получила схема мошенничества, когда жертвами становятся нечистые на руку пользователи криптовалют: воры провоцируют людей на якобы легкую по исполнению кражу, тем самым заманивая их в ловушку.

Еще одна новая уловка — фишинговые атаки через приглашения в поддельные видеоконференции в Zoom. После перехода по вредоносной ссылке на якобы онлайн-конференцию на устройство пользователя устанавливается ПО, которое позволяет хакерам украсть личные данные и получить доступ к криптокошелькам.