Соединенные Штаты лидируют в мире криптовалютных преступлений: исследование
С ростом популярности цифровых активов разрабатываются все более сложные методы для незаконного получения этих чрезвычайно популярных монет. Исследование показывает, что по количеству криптовалютных преступлений США находятся на первом месте, а также говорится о том, что киберпреступники не обошли ни одну из основных криптовалютных платформ.
Компания Group-IB провела исследование на глобальном криптовалютном рынке, акцентируя внимание на хакерских атаках и кибербезопасности. Согласно исследованию, более половины киберпреступлений во всем мире приходится на США.
Из 50 бот-сетей, которые постоянно вмешиваются в работу и ищут слабые места на платформах криптовалютных бирж, половина из Соединенных Штатов, еще 21,5% составляют Нидерланды. Украинские киберпреступники также попали в поле зрения исследователей, их доля составляет 4,3%.
Хакеры остаются явной и современной опасностью для криптовалютных бирж и отрасли в целом.
Согласно информации, которую предоставляет Group-IB, каждая из 19-ти ведущих платформ подверглась какому-либо незаконному вторжению киберпреступников.
Детали исследования показывают, что около 720 аккаунтов на всех основных платформах были скомпрометированы. Этот показатель вырос почти на 100%, с 369 скомпрометированных аккаунтов в 2017 году. Более трети этого числа находятся в США, кроме того Россия и Китай входят в тройку наиболее пострадавших стран.
В 2018 году наблюдается поток атак на торговые площадки для виртуальных валют, начиная с громкого взлома Coincheck в начале года. Более $500 млн в криптовалютах были похищены в результате взлома. В июне также были взломаны две южнокорейские платформы, Coinrail и Bithumb.
Одна из серьезных проблем - плохая практика интернет-безопасности. Комментируя эту проблему, директор группы Special Projects компании Group-IB, Руслан Юсуфов (Ruslan Yusufov), отметил:
Увеличенная мошенническая активность и внимание хакерских групп в криптовалютной области, дополнительные функции вредоносных программ, связанные с криптовалютами, а также значительные суммы уже украденных средств говорит о том, что отрасль не готова защищать себя и защищать своих пользователей.
Согласно исследованию, пользователи и платформы, как кажется, не знают о возможности двухфакторной аутентификации (2FA) и использования сложных паролей. Из 720 взломанных аккаунтов, исследованных Group-IB, более 20% использовали пароли, длиннее восьми символов.
