Ymosodiad Cryptocurrency arall! Beth sy'n eu gwneud yn Darged Dymunol

• Yn 2022, fe wnaeth hacwyr ddwyn cyfanswm o $3.8 biliwn mewn arian cripto.

• Mae'r mwyafrif o ddioddefwyr yr haciau hyn yn yr Unol Daleithiau.

• A yw Cryptopreneuriaid yn ymwneud yn fwy â datblygu a rhyddhau eu darnau arian nag amddiffyn eu cwmni.

Mae'r farchnad ar gyfer arian digidol yn ehangu'n gyflym, gyda mwy na 420 miliwn o ddefnyddwyr, mwy na 12,000 o arian cyfred digidol mewn cylchrediad, a gwerth disgwyliedig o US$2.2 biliwn erbyn 2026. Eto, oherwydd ei ddatblygiad cyflym, mae wedi dod yn darged i droseddwyr ar-lein ceisio twyllo pobl. 

Beth sy'n denu hacwyr i arian cyfred digidol? 

Gyda gwerthoedd marchnad o $330.6 biliwn, $152.6 biliwn, a $68.2 biliwn ar gyfer Bitcoin, Ethereum, a Tether, yn y drefn honno, gall masnachwyr arian cyfred digidol a waledi fod yn darged demtasiwn i hacwyr. Honnodd cwmni data Blockchain Chainanalysis fod hacwyr crypto wedi dwyn cyfanswm o $2022 biliwn mewn arian cyfred digidol yn 3.8.

Fe wnaeth actorion maleisus ddwyn $162.5 miliwn trwy gyrchu waled poeth darparwr marchnad bitcoin Wintermute ym mis Medi 2022. Cyfeirir at waled arian cyfred digidol sy'n hygyrch ar-lein ac sy'n caniatáu trafodion rhwng waled ei berchennog a waled eraill fel “waled boeth.” Cyflawnodd hacwyr hyn trwy fanteisio ar ddiffyg yn allweddi preifat yr offeryn Profanity. Mae allweddi preifat yn god diogel sy'n caniatáu i berchennog waled arian cyfred digidol gynnal trafodion a phrofi perchnogaeth y waled. Ond, os yw'r allweddi hyn yn cael eu peryglu, gall roi mynediad i bartïon ysgeler at waled arian cyfred digidol.

Pa malware ymosododd fuddsoddwyr crypto 

Mae dwy raglen gyfrifiadurol beryglus newydd a drosglwyddwyd gan ffynonellau anhysbys sy'n targedu buddsoddwyr crypto bwrdd gwaith yn benodol wedi'u darganfod gan feddalwedd gwrth-ddrwgwedd Malwarebytes.

Mae ransomware MortalKombat a firws Laplas Clipper wedi bod yn cropian ar y rhyngrwyd ac yn dwyn arian cyfred digidol gan fuddsoddwyr bregus ers mis Rhagfyr 2022, yn ôl y cwmni ymchwil bygythiad Cisco Talos. Fel y soniwyd yn gynharach, mae mwyafrif dioddefwyr yr ymgyrch yn yr Unol Daleithiau, gyda chyfrannau llai yn y Deyrnas Unedig, Twrci, a Philippines.

Mae'r data sgan Malware hwn yn cael ei gadw yng nghlipfwrdd y defnyddiwr, sydd fel arfer yn gyfres o nodau a rhifau y mae'r defnyddiwr wedi'u copïo. Pan fydd cyfeiriadau waled yn cael eu copïo i'r clipfwrdd, mae'r malware yn eu hadnabod ac yn eu disodli â chyfeiriad gwahanol. 

Mae'r ymosodiad yn cael ei weithredu pan fydd defnyddwyr yn methu â thalu sylw i gyfeiriad waled yr anfonwr, a fyddai'n arwain at anfon y cryptocurrency at ymosodwr dienw.

Pam mae Cwmnïau Crypto yn fwy agored i Ymosodiadau

Er i'r arian cyfred digidol cyntaf, eCash, gael ei ddatblygu gan Digicash yn 1990, nid tan lansiad Bitcoin yn 2009 y derbyniwyd arian cyfred digidol yn eang. Gall yr awydd i fynd i mewn i'r farchnad ddangos bod y cryptopreneuriaid hyn a elwir yn ymwneud yn fwy â datblygu a rhyddhau eu darn arian nag amddiffyn eu cwmni, o ystyried bod tua 100 o arian cyfred digidol newydd yn cael eu cynhyrchu a'u bathu bob dydd.

Fe wnaeth hacwyr ddwyn gwerth $415 miliwn o arian cyfred digidol o'r gyfnewidfa FTX sydd wedi darfod, datgelwyd ym mis Ionawr eleni. Ar ôl i atwrneiod ac ymgynghorwyr FTX nodi $ 5.5 biliwn mewn asedau yr oedd angen eu hadennill, gyda'r bitcoin wedi'i ddwyn yn cyfrif am tua degfed o'r asedau hynny, canfuwyd y golled. 

Sylwodd erlynwyr fod mwy na $370 miliwn mewn arian cyfred digidol wedi “diflannu o’r gyfnewidfa,” Dyfalodd y sefydliad newyddion rhyngwladol Insider fod y rhai a gafodd eu dwyn cryptocurrency “Efallai ei fod yn gysylltiedig â seibr ymosodiad a ddigwyddodd ychydig oriau ar ôl i FTX ffeilio am fethdaliad.”

Ers mis Rhagfyr 2022, mae ymosodiadau wedi digwydd ar sefydliadau bach a mawr, yn ogystal ag unigolion preifat, wedi cael eu heffeithio. Ymlyniad e-bost maleisus mewn neges fel arfer yw sut mae'r malware yn lledaenu. 

Mae'r e-bost, sydd â cryptocurrency thema, yn nodi bod un o’ch taliadau wedi “amser allan” a bod angen digio. O ystyried pa mor hir y gall gymryd i rai taliadau bitcoin eu prosesu, efallai y bydd derbynwyr yn dod â mwy o ddiddordeb yn hyn.

Nancy J. Allen yn frwd crypto ac yn credu bod cryptocurrencies ysbrydoli pobl i fod yn eu banciau eu hunain ac yn camu o'r neilltu oddi wrth systemau cyfnewid arian traddodiadol. Mae hi hefyd wedi'i swyno gan dechnoleg blockchain a'i gweithrediad.

Swyddi diweddaraf gan Nancy J. Allen (gweld pob)