افزایش سرقت رمزارز در ژانویه و گزارش کلی بازار ارزهای دیجیتال.
بر اساس دادههای منتشرشده، میزان رمزارزهای سرقتشده در ژانویه نسبت به ماه قبل ۲۱۴٪ افزایش داشته است.
بخش عمده ارزش از دسترفته در نتیجه یک حادثه فیشینگ منفرد رخ داده است.
جزئیات رخداد و ساختار زیانها.
گزارشها نشان میدهد که چندین آدرس و کیفپول تحت تأثیر یک حمله فیشینگ قرار گرفتهاند و مجموع ارزش منتقلشده به آدرسهای مهاجمان بخش اعظم زیان را تشکیل داده است.
نوع حمله شامل مهندسی اجتماعی و فریب کاربران بهمنظور افشای اطلاعات خصوصی بوده است.
تحلیل علل افزایش قابلتوجه سرقت.
تمرکز حملات فیشینگ و روشهای اجرایی.
حملات فیشینگ سازمانیافته معمولاً از طریق نسخههای جعلی پلتفرمها و پیامهای هدفمند انجام میشود.
افزایش پیچیدگی این حملات و استفاده از روشهای مهندسی اجتماعی باعث شده است که حتی کاربران باتجربه نیز در معرض خطر قرار گیرند.
عوامل بازار و زمانی مرتبط با افزایش زیان.
نوسانات بازار و افزایش تعامل کاربران با ابزارهای جدید ممکن است مهاجمان را تشویق به هدفگیری دقیقتر کرده باشد.
تمرکز بر یک نقطه ضعف مشخص یا یک گروه کاربری خاص میتواند موجب تمرکز حجم بالایی از داراییها در یک حادثه شود.
پیامدها برای بازار ارزهای دیجیتال.
افزایش ناگهانی در میزان سرقت میتواند اعتماد عمومی نسبت به برخی خدمات و پلتفرمها را کاهش دهد.
نشت قابلتوجه سرمایه در یک حادثه ممکن است تأثیرهای موقتی بر رفتار معاملهگران و نقدینگی بازار داشته باشد.
اقدامات پیشگیرانه و بهبود امنیت.
تحلیلگران امنیتی و نهادهای فعال در حوزه بلاکچین بر ضرورت افزایش سطح آگاهی کاربران و تقویت مکانیزمهای دفاعی تأکید کردهاند.
- استفاده از احراز هویت چندمرحلهای برای دسترسی به حسابها و کیفپولها.
- بررسی دقیق لینکها و منابع قبل از ورود اطلاعات حساس.
- بهروزرسانی نرمافزارها و اجتناب از استفاده از نسخههای غیررسمی یا کرکشده.
نقش نهادها و مقررات.
نهادهای ناظر و پلتفرمها میتوانند با همکاری برای تبادل اطلاعات تهدید و اجرای استانداردهای امنیتی سطح کلی حفاظت را ارتقاء دهند.
گزارشدهی شفاف و سریع درباره حملات و هماهنگی با مراجع ذیصلاح میتواند به کاهش اثرات بلادرنگ کمک کند.
نتیجهگیری.
افزایش ۲۱۴٪ی میزان سرقت رمزارز در ژانویه نشاندهنده تمرکز تهدیدات سایبری و اهمیت مدیریت ریسک در بازار ارزهای دیجیتال است.
بخش عمده زیان ناشی از یک حادثه فیشینگ منفرد، ضرورت تقویت امنیت و افزایش آگاهی کاربران و نهادهای مرتبط را برجسته میکند.
پیگیری شفافسازی اطلاعات، بهروزرسانی سازوکارهای امنیتی و همکاری میانی بازیگران بازار میتواند به کاهش تکرار چنین حوادثی کمک کند.
