Serangan Cryptocurrency Lain! Apa yang membuat mereka menjadi Target yang Diinginkan

  • Pada tahun 2022, peretas mencuri total $3.8 miliar dalam Cryptocurrency.
  • Mayoritas korban peretasan ini berada di Amerika Serikat.
  • Apakah Cryptopreneur lebih mementingkan pengembangan dan pelepasan koin mereka daripada melindungi perusahaan mereka.

Pasar untuk mata uang digital berkembang dengan cepat, dengan lebih dari 420 juta pengguna, lebih dari 12,000 mata uang kripto yang beredar, dan nilai yang diharapkan sebesar US$2.2 miliar pada tahun 2026. Namun, karena perkembangannya yang cepat, ini telah menjadi target penjahat online. mencoba menipu orang. 

Apa yang menarik peretas ke Cryptocurrency? 

Dengan nilai pasar masing-masing sebesar $330.6 miliar, $152.6 miliar, dan $68.2 miliar untuk Bitcoin, Ethereum, dan Tether, pedagang dan dompet mata uang kripto dapat menjadi target yang menggiurkan bagi para peretas. Perusahaan data Blockchain Chainanalysis mengklaim bahwa pada tahun 2022, peretas crypto mencuri total $3.8 miliar dalam cryptocurrency.

Pelaku jahat mencuri $162.5 juta dengan mengakses hot wallet penyedia pasar bitcoin Wintermute pada September 2022. Dompet cryptocurrency yang dapat diakses secara online dan memungkinkan transaksi antara dompet pemiliknya dan dompet orang lain disebut sebagai “hot wallet”. Peretas mencapai ini dengan memanfaatkan kelemahan pada kunci pribadi alat yang tidak senonoh. Kunci pribadi adalah kode aman yang memungkinkan pemilik dompet mata uang kripto untuk melakukan transaksi dan membuktikan kepemilikan dompet. Tapi, jika kunci ini disusupi, itu bisa memberi pihak jahat akses ke dompet cryptocurrency.

Malware mana yang menyerang investor kripto 

Dua program komputer berbahaya baru yang ditransfer oleh sumber tak dikenal yang secara khusus menargetkan investor crypto desktop telah ditemukan oleh perangkat lunak anti-malware Malwarebytes.

Ransomware MortalKombat dan virus Laplas Clipper telah secara aktif menjelajahi internet dan mencuri mata uang kripto dari investor yang rentan sejak Desember 2022, menurut firma riset ancaman Cisco Talos. Seperti disebutkan sebelumnya, mayoritas korban kampanye berada di Amerika Serikat, dengan proporsi yang lebih kecil di Inggris, Turki, dan Filipina.

Data pemindaian Malware ini disimpan di clipboard pengguna, yang biasanya berupa rangkaian karakter dan angka yang telah disalin oleh pengguna. Saat alamat dompet disalin ke clipboard, malware mengenalinya dan menggantinya dengan alamat yang berbeda. 

Serangan dilakukan ketika pengguna gagal memperhatikan alamat dompet pengirim, yang akan mengakibatkan cryptocurrency dikirim ke penyerang yang tidak disebutkan namanya.

Mengapa Perusahaan Crypto Lebih Rentan Terhadap Serangan

Meskipun cryptocurrency pertama, eCash, dikembangkan oleh Digicash pada tahun 1990, baru setelah peluncuran Bitcoin pada tahun 2009 cryptocurrency diterima secara luas. Keinginan untuk memasuki pasar mungkin menunjukkan bahwa apa yang disebut cryptopreneurs lebih mementingkan pengembangan dan pelepasan koin mereka daripada melindungi perusahaan mereka, mengingat ada sekitar 100 cryptocurrency baru yang dihasilkan dan dicetak setiap hari.

Peretas mencuri cryptocurrency senilai $415 juta dari bursa FTX yang sudah tidak beroperasi, terungkap pada bulan Januari tahun ini. Setelah pengacara dan konsultan FTX mengidentifikasi $5.5 miliar aset yang perlu dipulihkan, dengan bitcoin yang dicuri menghasilkan sekitar sepersepuluh dari aset tersebut, kerugian ditemukan. 

Jaksa mengamati bahwa lebih dari $370 juta dalam cryptocurrency telah "menghilang dari bursa," Organisasi berita internasional Insider berspekulasi bahwa uang yang dicuri cryptocurrency “mungkin terkait dengan serangan siber yang terjadi hanya beberapa jam setelah FTX mengajukan kebangkrutan.”

Sejak Desember 2022, serangan telah terjadi pada organisasi kecil dan besar, serta individu pribadi, yang terkena dampaknya. Lampiran email berbahaya dalam sebuah pesan biasanya merupakan cara malware menyebar. 

Email yang memiliki cryptocurrency tema, menyatakan bahwa salah satu pembayaran Anda "habis waktu" dan perlu dikirim ulang. Mengingat berapa lama waktu yang diperlukan untuk memproses beberapa pembayaran bitcoin, penerima mungkin menjadi lebih tertarik dengan hal ini.

Nancy J.Allen
Postingan terbaru oleh Nancy J. Allen (melihat semua)

Sumber: https://www.thecoinrepublic.com/2023/02/20/another-cryptocurrency-attack-what-makes-them-a-desirable-target/