2022 год стал рекордным по количеству хакерских атак на криптовалютные проекты, свидетельствуют данные Visa, одной из крупнейших платежных систем в мире. В то же время мосты между сетями оказались наиболее привлекательной целью для преступников.
Оценивая угрозы атак на цифровую платежную инфраструктуру, аналитики Visa в своем исследовании уделили немало внимания взлому криптовалютных проектов. Исследователи пришли к выводу, что уязвимости моста привлекли хакеров из-за важных инструментов, которые становятся доступными при успешной атаке.
В период с января по октябрь 2022 года хакеры украли активы на сумму 2 миллиарда долларов из интернет-мостов.
Векторы атак достаточно стандартны: либо хакеры используют уязвимость для создания новых транзакций, либо верифицируют несанкционированные транзакции с помощью уязвимостей.
Аналитики Visa отмечают популярность фишинговых кампаний, когда жертвам рассылались поддельные электронные письма с криптовалютных бирж. Если пользователь перешел по ссылке и авторизовался, злоумышленники получили данные пользователя. Точно так же злоумышленники украли коды для двухфакторной аутентификации. Затем все средства жертвы были выведены со счета криптовалютной биржи.
Ранее Bits.Media опубликовала масштабную статью о самых популярных направлениях хакерских атак в криптовалютной индустрии.