“El criptomundo criminal combina formas antiguas y nuevas de manipular los mercados,” dicen los expertos de Chainanalysis y Avast.
Según un artículo reciente de Chainanalysis, Los piratas informáticos de Corea del Norte tuvieron un gran éxito 2021 año. Como resultado del lanzamiento de al menos siete ataques a gran escala contra plataformas de criptomonedas, hicieron aproximadamente $400 millones en activos digitales. Pero no son los únicos.
Nuevas técnicas de criptocrimen
Los ciberdelincuentes han estado adoptando algunas técnicas nuevas, aumentar la eficiencia de sus esfuerzos maliciosos. lavado de comercio, por ejemplo, es una práctica que implica que los delincuentes ejecuten una transacción en la que el vendedor está en ambos lados de la transacción, crear una imagen engañosa del valor y la liquidez de un activo.
Otros trucos incluyen los siguientes:
- Ataques de préstamo relámpago – los miembros de intercambio pueden pedir prestado y luego reembolsar rápidamente los fondos sin ninguna garantía al abusar de las características del contrato inteligente para aumentar las tasas de cambio.
- Tiradores de alfombra – los desarrolladores de un nuevo token abandonan rápidamente su proyecto y desaparecen con los fondos invertidos.
- Salto en cadena – mover fondos de un tipo de criptografía a una serie de otros en un intento de ofuscar sus transacciones.
Curiosamente, abusar de las características de los contratos inteligentes es uno de los riesgos derivados de los tokens no fungibles, brevemente conocido como NFT. En un artículo reciente, dedicado a Riesgos de seguridad de NFT, señalamos que los contratos inteligentes crean lagunas de seguridad en el mercado NFT existente. Un ataque contra Poly Network basado en DeFi es un ejemplo de este riesgo, donde los actores de amenazas robaron casi $600 millones.
Ingresos por ransomware
Otra tendencia de cibercrimen criptográfico involucra a grupos de ransomware. ¿Qué tan exitosos han sido los operadores de ransomware en términos de ingresos?? Los investigadores de Avast señalan que “al menos 140 Las cepas de ransomware recibieron pagos de las víctimas en cualquier momento 2021, comparado con 119 en 2020, y 79 en 2019.” La colección más grande de cepas pertenece a pandillas con sede en Irán y Rusia..
Algunas de las operaciones de ransomware más exitosas están afiliadas a Rusia, que supuestamente hizo más de $400 millones en criptomonedas. Desde 2020, 56% de los fondos enviados desde direcciones de ransomware han llegado a uno de los seis negocios de criptomonedas, incluyendo tres grandes intercambios internacionales, un intercambio de alto riesgo con sede en Rusia, y dos servicios de mezcla.
Hay más información disponible en el extenso y informe muy completo de Chainanalysis.