براساس گزارش امنیتی Hack3d منتشر شده توسط شرکت CertiK، مجرمان سایبری در سه‌ماهه سوم سال ۲۰۲۴ بیش از ۷۵۰ میلیون دلار را از طریق هک و کلاهبرداری‌های مرتبط با ارزهای دیجیتال به سرقت برده‌اند. این رقم، مجموع خسارات سال جاری را به بیش از ۱.۹ میلیارد دلار رسانده است.
این خسارات در ۱۵۵ حادثه جداگانه رخ داده که نشان‌دهنده افزایش ۹.۵ درصدی در میزان وجوه سرقت شده نسبت به سه‌ماهه قبل است. با این حال، تعداد حوادث ۲۷ مورد کمتر از سه‌ماهه دوم بوده است.
طبق این گزارش، سه اتفاق بزرگ مسئول بیشترین میزان وجوه سرقت شده در این دوره بوده‌اند. دو مورد از بزرگترین حوادث شامل یک حمله فیشینگ ۲۳۸ میلیون دلاری به یک نهنگ بیت کوین (BTC) و هک ۲۳۱ میلیون دلاری صرافی متمرکز هندی وزیرکس (WazirX) بوده است. سومین حادثه بزرگ مربوط به یک سرمایه‌گذار بوده که قربانی یک کلاهبرداری فیشینگ شده و ۵۵.۴ میلیون دلار از دست داده است.
در این میان، حدود ۳۰.۹ میلیون دلار در ۹ حادثه بازیابی شده که خسارات خالص تعدیل شده را برای این سه‌ماهه به حدود ۷۲۲ میلیون دلار کاهش داده است.
حملات فیشینگ و سرقت کلیدهای خصوصی همچنان به عنوان روش‌های اصلی حمله توسط مجرمان در سه‌ماهه سوم شناخته شده‌اند. تنها فیشینگ باعث خسارات بیش از ۳۴۳ میلیون دلار در ۶۵ مورد شده است. این نوع کلاهبرداری‌ها معمولاً شامل مهاجمانی است که خود را به عنوان نهادهای قابل اعتماد جا می‌زنند تا قربانیان را فریب دهند و اطلاعات حساس مانند رمزهای عبور را به اشتراک بگذارند.
سرقت کلیدهای خصوصی در رتبه دوم قرار گرفته و بیش از ۳۲۴ میلیون دلار در ۱۰ مورد از دست رفته است. در این سناریوها، مهاجمان کنترل کلیدهای خصوصی را به دست می‌آورند که به آنها اجازه می‌دهد بدون نیاز به احراز هویت بیشتر، وجوه را منتقل کنند.
در میان شبکه‌های بلاکچین، اتریوم (ETH) با ۸۶ مورد هک و کلاهبرداری که منجر به خسارات بیش از ۳۸۷ میلیون دلار شده، بیشترین نقض امنیتی را تجربه کرده است. شبکه بیت کوین با ۲۳۸ میلیون دلار سرقت در یک حادثه فیشینگ، در رتبه دوم قرار دارد.
CertiK توضیح داده که این دو شبکه بلاکچین برتر به دلیل «حجم تراکنش بالا، پایگاه کاربری بزرگ و ارزش کل قفل شده (TVL)» بیشتر از بقیه مورد هدف قرار گرفته‌اند.
در همین حال، پلتفرم‌های مولتی‌چین نیز متحمل خسارات قابل توجهی در حدود ۹۰ میلیون دلار شده‌اند، در حالی که سایر شبکه‌های بلاکچین مانند بایننس اسمارت چین (BSC)، کازماس (Cosmos)، اسکرول (Scroll)، سولانا (Solana)، بیس (Base)، بلست (Blast) و آپتیمیزم (Optimism) مسئول باقی حوادث بوده‌اند.
برای مشاهده لیست هشدارهای کلاهبرداری می‌توانید به وب‌سایت ایران بروکر مراجعه کنید.