- חברת אבטחת הסייבר CertiK מזהירה כי שחקנים זדוניים עשויים להמשיך לנצל יישומים מבוזרים ב-2023.
- החברה גם הזהירה את המשתמשים לשמור על המפתחות הפרטיים שלהם מכיוון ששיעור ההצלחה של שחקנים גרועים יכול להיות בגלל אבטחת משתמש לקויה.
- מפתחי ארנק ומנהלי קריפטו להגביר את מאמצי חינוך המשתמשים השנה כדי למנוע הפסדים.
הונאת נכסים דיגיטליים עמדה על למעלה מ-4 מיליארד דולר בשנה שעברה, כאשר 10 הגדולות הרוויחו 2.1 מיליארד דולר, כאשר התעשייה רשמה תוכניות משיכת שטיחים מסיביות ופריצות להלוואות בזק.
חברת אבטחת הסייבר CertiK אמרה למשתמשים לא לצפות להפוגה משחקנים גרועים השנה אלא להגן על המפתחות הפרטיים שלהם מכיוון שהאקרים עשויים להתמקד בחזית זו השנה. מהמשרד נמסר כי תכוף פריצות מהשנה שעברה מראים ששחקנים רעים עשויים שלא להאט ב-2023.
"ראינו מספר רב של תקריות בשנה שעברה למרות שוק הדובי הקריפטו, אז אנחנו לא צופים הפוגה בניצולים, הלוואות פלאש או הונאות יציאה".
החברה שמה דגש רב יותר על ניצול גשרים מכיוון ששחקנים זדוניים בחלל הקריפטו התפרעו בשנה שעברה, וגנבו מעל 1.4 דולר על ששת ניצולי הגשר הגדולים בלבד.
בנושא אבטחת ארנק, החברה צופה פחות התקפות על ארנקי נכסים דיגיטליים מכיוון שמשתמשים קיבלו הבנה טובה של הפגיעות של כלי הלשון הרע שבה השתמשו שחקנים רעים כדי להונות משתמשים בעבר. הכלי מאפשר למשתמשים ליצור 'כתובות יוקרה' שעלולות להיות מנוצלות על ידי שחקנים זדוניים.
לפי המשרד, פריצות לארנק השנה ייגרמו בעיקר מאבטחת משתמש לקויה.
"ייתכן שהכספים שאבדו עקב פשרות מפתחות פרטיים בשנת 2023 יהיו עקב ניהול לקוי של מפתחות פרטיים, ללא כל פגיעות עתידית שנמצאה במחוללי ארנקים." הוסיפה החברה.
שחקנים גרועים ישתקו את השוק
בתוך המהומה של הנכסים הדיגיטליים בשנת 2022, הונאות תכופות מעמידות את השוק במצב רע. בשנה שעברה, יותר מ-2.1 מיליארד דולר אבדו בעשרת התקריות הגדולות בלבד, רובן היו התקפות על DApps, בעוד שבשנת 2021, אבדו יותר מ-10 מיליארד דולר מ-DApps.
עם כמה דיווח התקפות הלוואות פלאש, התקפות גשר והונאות ארנק, אותות שגויים נשלחו למשקיעים ולרשויות על נכסים דיגיטליים. עוד התקפות והונאות יובילו לתקנות מחמירות שעלולות להיות להן נימה שלילית בטווח הארוך.
השנה מגיעה עם סיכויים רבים לנכסים דיגיטליים, שכן אזורי מפתח מחפשים לקבל אימוץ נוסף, כפי שהציע מייסד שותף של Ethereum Vitalik Buterin בחודש שעבר. ובכל זאת, הצמיחה בארנקים וב-DApps יכולה להיות מעוכבת על ידי פעילותם של שחקנים גרועים.
מקור: https://zycrypto.com/bad-actors-could-continue-exploits-in-2023-security-firm-advises-on-private-keys/