Apakah sebagian besar orang Amerika sadar akan risiko yang terkait dengan crypto?

Karena minat publik seputar kripto terus tumbuh, orang-orang menjadi semakin sadar akan risiko yang terkait dengan penggunaan teknologi baru ini, survei NordVPN baru-baru ini. ditemukan.

Tertarik untuk mengukur kesadaran umum tentang bahaya kejahatan terkait kripto dan serangan siber, penyedia layanan VPN menyertakan lebih dari 1000 responden di AS.

Kesadaran kripto dan keamanan siber

Hasil survei menunjukkan bahwa hampir tujuh dari sepuluh orang Amerika (68%) sampai batas tertentu “sadar” bahwa ada risiko yang terlibat dengan kripto.

Menurut hasil ini, kira-kira setiap orang Amerika lainnya (51%) akrab dengan koin palsu dan penipuan sistem, sementara lebih dari setengah responden (59%) sadar bahwa risiko lain termasuk peretasan platform perdagangan, sistem, dan pertukaran mata uang kripto. 

Selain itu, 57% menyadari bahaya pengambilalihan akun.

Pada saat yang sama, mayoritas (56%) responden juga sadar akan ancaman phishing yang mengintai di email, panggilan, atau teks yang memperingatkan tentang perubahan dana.

Namun, sementara 69% dari semua peserta memiliki pemahaman tentang apa itu cryptocurrency, dan bagaimana itu dapat digunakan, laporan tersebut menunjukkan bahwa “mengkhawatirkan” hampir setiap orang ketiga dalam kelompok crypto-awake tidak melaporkan kesadaran terkait risiko.

“Kabar buruknya adalah bahwa 32% dari orang-orang yang sadar akan cryptocurrency, tampaknya tidak tahu banyak tentang bahaya kejahatan terkait crypto dan serangan cyber,” baca laporan itu, mencatat bahwa kurangnya kesadaran seperti itu bisa menjadi nyata. masalah karena penggunaan crypto terus mendapatkan daya tarik.

Menurut laporan tersebut, “ini hanyalah bagian dari tren yang lebih besar dan lebih meresahkan,” dan masalah sebenarnya terletak pada kenyataan bahwa banyak orang dalam populasi yang lebih luas “memiliki pemahaman yang buruk” tentang keamanan siber secara umum.

Mempraktikkan kebersihan kata sandi dengan menggunakan pengelola kata sandi dan 2FA, tetap waspada terhadap taktik phishing yang canggih, dan menyiapkan jaringan pribadi virtual (VPN) – adalah perlindungan dasar ABC, laporan tersebut menyimpulkan.

Microsoft memperingatkan 'ice phishing' yang menargetkan teknologi blockchain

Sedangkan Microsoft memperingatkan bahwa pengenalan Web3 juga dapat membawa bentuk phishing yang unik.

“Beberapa serangan terlihat mirip dengan serangan phishing kredensial tradisional yang diamati di Web 2, tetapi ada juga yang unik untuk Web 3,” baca peringatan tersebut, yang membahas beberapa taktik yang lebih umum yang menargetkan pengguna cryptocurrency – menipu mereka agar menyerahkan kunci pribadi mereka.

Namun, bagian pendidikan berfokus pada teknik 'ice phishing' yang tidak melibatkan pencurian kunci pribadi pengguna akhir.

Dalam jenis serangan ini, penjahat dunia maya berusaha menipu korban untuk menandatangani transaksi yang “mendelegasikan persetujuan token pengguna kepada penyerang.”

Transaksi semacam itu dapat digunakan di lingkungan DeFi–memungkinkan pertukaran token terjadi, misalnya.

“Dalam serangan 'ice phishing', penyerang hanya perlu mengubah alamat pengirim menjadi alamat penyerang. Ini bisa sangat efektif karena antarmuka pengguna tidak menampilkan semua informasi terkait yang dapat menunjukkan bahwa transaksi telah dirusak,” kata Microsoft, menggunakan tahun lalu. Kompromi BadgerDAO sebagai contoh untuk menjelaskan metode.

Dalam insiden tertentu, infrastruktur front-end Badger dikompromikan dengan mendapatkan akses ke kunci API Cloudflare. Ini memungkinkan penyerang untuk menyuntikkan skrip berbahaya ke ujung depan kontrak pintar Badger, yang menipu pengguna untuk menandatangani transaksi–memberikan persetujuan ke akun penyerang.

Dalam serangan seperti itu, penyerang dapat melakukan phishing pada beberapa persetujuan—mengumpulkannya dari waktu ke waktu dan akhirnya menguras dompet korban dengan cepat.