หน้าแรก » ข่าวคริปโต
ความสูญเสียจากคริปโตลดลงเหลือ 49 ล้านดอลลาร์ในเดือนกุมภาพันธ์ แต่ผู้โจมตีกำลังเปลี่ยนไปใช้ฟิชชิ่งและการหลอกลวงผู้ใช้ Nominis กล่าว
}
function loadTrinityPlayer(targetWrapper, theme,extras="") {
cleanupPlayer(targetWrapper); // Always clean first ✅
targetWrapper.classList.add('played');
// Create script
const scriptEl = document.createElement("script");
scriptEl.setAttribute("fetchpriority", "high");
scriptEl.setAttribute("charset", "UTF-8");
const scriptURL = new URL(`https://trinitymedia.ai/player/trinity/2900019254/?themeAppearance=${theme}${extras}`);
scriptURL.searchParams.set("pageURL", window.location.href);
scriptEl.src = scriptURL.toString();
// Insert player
const placeholder = targetWrapper.querySelector(".add-before-this");
placeholder.parentNode.insertBefore(scriptEl, placeholder.nextSibling);
}
function getTheme() {
return document.body.classList.contains("dark") ? "dark" : "light";
}
// Initial Load for Desktop
if (window.innerWidth > 768) {
const desktopBtn = document.getElementById("desktopPlayBtn");
if (desktopBtn) {
desktopBtn.addEventListener("click", function () {
const desktopWrapper = document.querySelector(".desktop-player-wrapper.trinity-player-iframe-wrapper");
if (desktopWrapper) loadTrinityPlayer(desktopWrapper, getTheme(),'&autoplay=1′);
});
}
}
// Mobile Button Click
const mobileBtn = document.getElementById("mobilePlayBtn");
if (mobileBtn) {
mobileBtn.addEventListener("click", function () {
const mobileWrapper = document.querySelector(".mobile-player-wrapper.trinity-player-iframe-wrapper");
if (mobileWrapper) loadTrinityPlayer(mobileWrapper, getTheme(),'&autoplay=1′);
});
}
function reInitButton(container,html){
container.innerHTML = " + html;
}
// Theme switcher
const destroyButton = document.getElementById("checkbox");
if (destroyButton) {
destroyButton.addEventListener("click", () => {
setTimeout(() => {
const theme = getTheme();
if (window.innerWidth > 768) {
const desktopWrapper = document.querySelector(".desktop-player-wrapper.trinity-player-iframe-wrapper");
if(desktopWrapper.classList.contains('played')){
loadTrinityPlayer(desktopWrapper, theme,'&autoplay=1′);
}else{
reInitButton(desktopWrapper,'Listen')
const desktopBtn = document.getElementById("desktopPlayBtn");
if (desktopBtn) {
desktopBtn.addEventListener("click", function () {
const desktopWrapper = document.querySelector(".desktop-player-wrapper.trinity-player-iframe-wrapper");
if (desktopWrapper) loadTrinityPlayer(desktopWrapper,theme,'&autoplay=1');
});
}
}
} else {
const mobileWrapper = document.querySelector(".mobile-player-wrapper.trinity-player-iframe-wrapper");
if(mobileWrapper.classList.contains('played')){
loadTrinityPlayer(mobileWrapper, theme,'&autoplay=1′);
}else{
const mobileBtn = document.getElementById("mobilePlayBtn");
if (mobileBtn) {
mobileBtn.addEventListener("click", function () {
const mobileWrapper = document.querySelector(".mobile-player-wrapper.trinity-player-iframe-wrapper");
if (mobileWrapper) loadTrinityPlayer(mobileWrapper,theme,'&autoplay=1′);
});
}
}
}
}, 100);
});
}
})();
สรุปด้วย AI
สรุปด้วย AI
รายงานจากบริษัทรักษาความปลอดภัยบลอกเชน Nominis แสดงให้เห็นว่าในเดือนกุมภาพันธ์ ความสูญเสียรวมจากการโจมตีคริปโตลดลง 87% จาก 385 ล้านดอลลาร์ในเดือนมกราคมเหลือ 49.3 ล้านดอลลาร์ในเดือนที่แล้ว
อย่างไรก็ตาม แม้ว่ามูลค่ารวมที่ถูกขโมยลดลงบ่งชี้ว่าความปลอดภัยของโปรโตคอลดีขึ้น Nominis อ้างว่าการตรวจสอบเหตุการณ์ของเดือนนี้อย่างใกล้ชิดแสดงให้เห็นว่าผู้โจมตีกำลังเปลี่ยนโฟกัสจากการใช้ช่องโหว่ในโค้ดไปสู่การหลอกลวงผู้ใช้แทน
โครงสร้างของการโจมตีคริปโตในเดือนกุมภาพันธ์
ตามรายงานของ Nominis การโจมตี Step Finance แพลตฟอร์มการเงินแบบกระจายอำนาจ (DeFi) บน Solana ก่อให้เกิดความสูญเสียมากกว่า 60% ของความสูญเสียทั้งหมดในเดือนกุมภาพันธ์
ในกรณีนั้น ผู้โจมตีถูกกล่าวว่าได้แฮ็กอุปกรณ์ของทีมผู้บริหารโครงการ ซึ่งอาจทำให้คีย์ส่วนตัวถูกเปิดเผยหรืออนุญาตการอนุมัติธุรกรรมโดยไม่ได้รับอนุญาต หลังจากนั้น พวกเขาได้ unstake และย้าย 261,854 SOL มูลค่าถึง 40 ล้านดอลลาร์จากกระเป๋าเงินที่โครงการเป็นเจ้าของ
ความเสียหายรุนแรงจนทำให้ Step Finance ถูกบังคับให้ปิดแพลตฟอร์มหลักและโครงการในเครือ รวมถึง SolanaFloor และ Remora Markets
ความสูญเสียที่เหลือมาจากการโจมตีแบบกระจัดกระจาย รวมถึง 3 ล้านดอลลาร์ที่สูญเสียโดย CrossCurve สะพานเชื่อมโปรโตคอลข้ามเชน เมื่อผู้โจมตีใช้ช่องโหว่ในตรวจสอบความถูกต้องที่มีข้อบกพร่องในสัญญาที่รับผิดชอบในการประมวลผลข้อความขาเข้าจากเครือข่าย Axelar
ในที่อื่น YieldBlox แพลตฟอร์มปล่อยกู้ DeFi สูญเสียประมาณ 10.2 ล้านดอลลาร์หลังจากที่ผู้กระทำผิดเปลี่ยนตรรกะการกำหนดราคาหลักประกันเพื่อให้สามารถกู้ยืมได้มากกว่าที่อนุญาต
คุณอาจสนใจ:
นอกจากนี้ยังมีการหลอกลวงแบบ address poisoning หลายครั้งที่กำหรับบุคคล โดยความสูญเสียอยู่ระหว่างประมาณ 100,000 ดอลลาร์ถึงเกือบ 600,000 ดอลลาร์ คนอื่นๆ ถูกดูดเงินหลังจากเซ็นธุรกรรมการอนุมัติโทเค็นที่เป็นอันตรายโดยไม่รู้ตัว นี่เป็นวิธีการที่การแจ้งเตือนปลอมหลอกให้ผู้คนให้สิทธิ์อาชญากรในการดึงเงินจากกระเป๋าเงินของพวกเขา
รูปแบบที่กว้างขึ้นกำลังปรากฏ
นอกเหนือจากการโจมตีโดยตรงแล้ว ยังมีการค้นพบที่น่าสนใจหลายอย่างในเดือนกุมภาพันธ์โดยผู้สืบสวนและหน่วยงานบังคับใช้กฎหมาย ตัวอย่างเช่น SlowMist เผยแพร่รายละเอียดทางเทคนิคของแคมเปญฟิชชิ่งที่กำหนดเป้าหมายไปที่ผู้ดูแลระบบของโครงการคริปโตโดยเฉพาะ
ในแคมเปญนั้น ผู้โจมตีสร้างเวอร์ชันปลอมของเครื่องมือ token vesting จริงเพื่อหลอกลวงผู้ดำเนินการให้พวกเขาเข้าถึงสัญญา
ในขณะเดียวกัน เจ้าหน้าที่ในเกาหลีใต้กำลังสืบสวนคเคสหนึ่งที่ seed phrase ถูกเปิดเผยโดยไม่ตั้งใจในรูปถ่ายที่แชร์สาธารณะ ซึ่งทำให้ผู้โจมตีสามารถสร้างกระเป๋าเงินขึ้นมาใหม่และขโมยคริปโตมูลค่าเกือบ 5 ล้านดอลลาร์
ในด้านการบังคับใช้กฎหมาย กระทรวงยุติธรรมสหรัฐฯ รายงานว่าได้ยึดสกุลเงินดิจิทัลมากกว่า 61 ล้านดอลลาร์ที่เชื่อมโยงกับแผนการฉ้อโกงการลงทุนแบบ pig butchering ผู้สืบสวนสามารถติดตามเงินผ่านการวิเคราะห์บลอกเชนและได้รับการยึดทรัพย์สินตามกฎหมาย
จากเหตุการณ์ในเดือนกุมภาพันธ์ การสูญเสียเงินทุนไม่ได้เกิดขึ้นจากการใช้ช่องโหว่ที่ไม่รู้จักในโค้ดพื้นฐานเป็นหลัก การศึกษาของ Nominis พบว่าความสูญเสียส่วนใหญ่ในปัจจุบันมาจากบัญชีผู้ใช้ที่ถูกบุกรุก คำขอธุรกรรมที่ทำให้เข้าใจผิด และผู้ใช้คัดลอกที่อยู่กระเป๋าเงินผิด ตามที่บริษัทระบุ ด้านที่เปราะบางที่สุดของระบบนิเวศคริปโตเคอร์เรนซีไม่ใช่บลอกเชนเอง แต่เป็นพฤติกรรมของมนุษย์และแนวปฏิบัติในการดำเนินงานที่อยู่รอบๆ พวกมัน
Binance ฟรี $600 (CryptoPotato Exclusive): ใช้ลิงก์นี้เพื่อลงทะเบียนบัญชีใหม่และรับข้อเสนอต้อนรับพิเศษ $600 บน Binance (รายละเอียดเต็ม)
ข้อเสนอจำกัดสำหรับผู้อ่าน CryptoPotato ที่ Bybit: ใช้ลิงก์นี้เพื่อลงทะเบียนและเปิดพอซิชันฟรี $500 บนเหรียญใดก็ได้!
แหล่งที่มา: https://cryptopotato.com/report-crypto-losses-drop-87-in-february-but-hackers-are-now-targeting-people-not-code/
