"Den kriminelle kryptoverden kombinerer gamle og nye måder at manipulere markeder på,” siger Kædeanalyse- og Avast-eksperter.
Ifølge en nylig kædeanalyse, Nordkoreanske hackere havde en meget succesfuld 2021 år. Som et resultat af at lancere mindst syv storstilede angreb mod cryptocurrency-platforme, de lavede ca $400 millioner af digitale aktiver. Men de er ikke de eneste,.
Nye kryptokriminalitetsteknikker
Cyberkriminelle har taget nogle nye teknikker i brug, øge effektiviteten af deres ondsindede indsats. Vaske handel, for eksempel, er en praksis, der involverer kriminelle, der udfører en transaktion, hvor sælgeren er på begge sider af handlen, skabe et misvisende billede af et aktivs værdi og likviditet.
Andre tricks inkluderer følgende:
- Flash låneangreb – børsmedlemmer kan låne og derefter hurtigt tilbagebetale midler uden sikkerhed ved at misbruge de smarte kontraktfunktioner til at pumpe valutakurserne op.
- Tæppet trækker – udviklere af et nyt token opgiver hurtigt deres projekt og forsvinder med de investerede midler.
- Kædehop – flytte midler fra én slags krypto til en række andre i et forsøg på at sløre deres transaktioner.
Interessant, misbrug af smarte kontraktfunktioner er en af de risici, der stammer fra ikke-fungible tokens, kort kendt som NFT'er. I en nylig artikel, dedikeret til NFTs sikkerhedsrisici, vi påpegede, at smarte kontrakter skaber sikkerhedshuller i det eksisterende NFT-marked. Et angreb mod DeFi-baseret Poly Network er et eksempel på denne risiko, hvor trusselsaktører stjal næsten $600 millioner.
Indtægter fra ransomware
En anden trend inden for krypto-cyberkriminalitet involverer ransomware-grupper. Hvor succesrige har ransomware-operatører været med hensyn til omsætning? Avast-forskere påpeger, at "i det mindste 140 ransomware-stammer modtog betalinger fra ofre på ethvert tidspunkt i 2021, sammenlignet med 119 i 2020, og 79 i 2019." Den største samling af stammer tilhører Iran og Rusland-baserede bander.
Nogle af de mest succesrige ransomware-operationer er tilknyttet Rusland, som angiveligt lavede mere end $400 million værd af krypto. Da 2020, 56% af midlerne sendt fra ransomware-adresser er ankommet til en af seks kryptovaluta-virksomheder, herunder tre store internationale børser, én højrisikobørs baseret i Rusland, og to blandingstjenester.
Mere information er tilgængelig i den lange og meget omfattende kædeanalyserapport.