Crypto-cyberaanval vandaag. Waarom is cryptocurrency het voornaamste doelwit van hackers?

De cryptocurrency-industrie heeft sinds 2023 een toename gezien van cyberaanvallen en hacks, wat zorgen en discussies heeft aangewakkerd onder zowel beginners als doorgewinterde cryptocurrency-enthousiastelingen. De meest voorkomende soorten cryptocurrencyfraude zijn phishingfraude, Ponzi-schema’s, nep-ICO’s en valse investeringskansen. Deze aanvallen richten zich vaak op beurzen en wallets, die de meest kwetsbare punten in het cryptocurrency-ecosysteem zijn.

In dit artikel gaan we dieper in op de redenen achter de toenemende aantrekkingskracht van hackers op de cryptosector, vatten we de belangrijkste aanvallen en exploits per kwartaal van 2023 samen, onderzoeken we veelvoorkomende beveiligingslekken, wijzen we verantwoordelijkheid toe en bieden we bruikbare inzichten om jezelf te beschermen.

Wat veroorzaakt cyberfraude in crypto?

De cryptocurrency-industrie is kwetsbaar voor cyberfraude vanwege haar gedecentraliseerde en zelfstandige aard, waardoor ze betaalbaar en kosteloos is. Cybercriminelen kunnen cryptocurrencyhandelsplatformen hacken en fondsen stelen, en cryptocurrency is al de populairste vorm van omruiling bij ransomware-aanvallen. Het gebrek aan regelgeving in de sector maakt het cybercriminelen ook makkelijker om te opereren, en de decentralisatie van cryptocurrencies is voor hen een grote kans.

De stijging van de cryptocurrencyprijzen heeft de sector aantrekkelijker gemaakt voor hackers, omdat ze mogelijk grotere geldbedragen kunnen stelen. De afname van de instroom naar illegale adressen laat echter zien dat de inspanningen van zowel de private als de publieke sector vruchten afwerpen, en de druk van de wetshandhaving lijkt criminele activiteit tot op zekere hoogte af te remmen.

Crypto-hackrecord van 2023

De cryptosector is enorm en complex, met dagelijks nieuwe ontwikkelingen en hacks. Hoewel kleinere incidenten mogelijk geen grote impact op de markt hebben, kunnen spraakmakende zaken paniek veroorzaken en langetermijngevolgen hebben voor de hele sector.

De ineenstorting van de crypto-beurs FTX en andere grote spelers vorig jaar heeft bijvoorbeeld de wereldwijde cryptomarkt zwaar beschadigd, met een daling van de prijzen, volumes en durfkapitaal tot gevolg. Op vergelijkbare wijze heeft de kwetsbaarheid van crypto bridges, die blockchainnetwerken met elkaar verbinden, hen tot een belangrijk doelwit voor cybercriminelen gemaakt, met dit jaar alleen al een verlies van ongeveer $1,4 miljard.

Decentrale financiën (DeFi)-protocollen zijn ook een primair doelwit geworden voor crypto-hackers, met $997 miljoen aan cryptocurrency die dit jaar van DeFi-projecten is gestolen. Deze incidenten kunnen leiden tot een verlies aan vertrouwen onder gebruikers en investeerders, wat langdurige gevolgen kan hebben voor de sector. 

In 2023 vonden op cryptocurrencybeurzen verschillende grote hacks plaats, als volgt:

Q1:

• Bitpoint beurs werd gehackt voor $70 miljoen (februari/23)
• Ethereum (ETH)-blockchain-gerelateerde hacks leidden in Q1 tot verliezen van $221 miljoen.
• BNB Chain kende in Q1 139 hacks voor meer dan $300 miljoen.

Q2:

• Binance werd gehackt voor $100 miljoen op 7 okt 2023 (april/23)
• De aanval op Euler Finance leidde tot verliezen van meer dan $195 miljoen (mei/23)

Q3:

• De Coinbase beurs werd gehackt voor $150 miljoen (juni/23)
• Atomic Wallet-hack >$100m (juni/23)
• Multichain-exploit van meer dan $135 miljoen (juli/23)
• Zunami Protocol-aanval $2,1 miljoen (augustus/23)
• Exactly protocol-aanval $7,6 miljoen (augustus/23)
• Pepe opnamet gebeurtenis $16 miljoen (augustus/23)

Q4 (tot nu toe):

• CoinW werd gehackt voor meer dan $55 miljoen door de Noord-Koreaanse hacker-groep Lazarus, volgens blockchainbeveiligingsbedrijf SlowMist en on-chain onderzoeker ZachXBT (oktober/23)
• HTX Global werd gehackt voor $7,9 miljoen in Ethereum (oktober/23)

Het is vermeldenswaard dat volgens CertiK, een op beveiliging gericht rangschikkingsplatform voor blockchainprotocollen en DeFi-projecten, het bedrag dat in Q1 2023 verloren ging door crypto-hacks en exploits aanzienlijk lager was dan in het eerste en vierde kwartaal van 2022, toen hackers respectievelijk ongeveer $1,3 miljard en $950 miljoen buitmaakten. Desondanks blijft het probleem van cybersecurity in de cryptocurrency-industrie bestaan, waarbij hackers doorgaan met het richten op beurzen en platformen.

Is het mogelijk om je geld terug te krijgen?

Zoals de praktijk laat zien, gebruiken crypto-beurzen na krachtige hackeraanvallen vaak drie methoden om getroffen gebruikers te compenseren:

• Het terugdraaien van de blockchain naar de vorige toestand of het bevriezen van transacties (dit deden Bitstamp, Ethereum en Bancor (maar dit is in strijd met het principe van onomkeerbaarheid van blockchain).
• Schadevergoeding ten koste van andere gebruikers (Poloniex koos voor deze weg).
• Terugbetaling door de beurs uit haar eigen winst of door beurs- tokens uit te geven (dit deed Bitfinex en wat Coinrail probeert te doen).

Zo zullen duurzame grote beurzen die geïnteresseerd zijn in voortzetting van hun activiteiten nieuwe en innovatieve manieren aanbieden om de verloren fondsen te compenseren. Dat is goed nieuws voor de cryptocurrency-industrie. Uiteraard zijn de dagen voorbij dat eigenaren van beurzen de details van diefstal probeerden te verbergen voor de community en zich zelf verstopten.

Zullen online cryptocurrency-beurzen het hackprobleem snel kunnen aanpakken? Er zijn twee hoofdaanpakken voor het hacken van crypto-beurzen:

• Toegang krijgen tot accounts en gesloten functionaliteit door in te breken in de accounts van de oprichters, met malware uit het arsenaal van bancaire aanvallen;
• Aanvallen op de infrastructuur van de beurs zelf door de webapplicatie te hacken die de klant verbindt met zijn geld op de servers van de beurs, of door aan te vallen op zogenaamde hot wallets.

Bijgevolg kan de bescherming van digitale activa worden bereikt door gezamenlijke inspanningen van gebruikers en cryptocurrencybeurzen die cryptocurrencies verhandelen.

Hoe kunnen we ons beschermen tegen cyberfraude in crypto?

Opvallende hacks van cryptoplatformen kunnen gewone gebruikers schaden, en dergelijke incidenten hebben zich voorgedaan. De meeste cryptomisdaden zijn echter kleinschalig en gericht op individuele gebruikers. Daarom is het belangrijk dat gebruikers hun eigen beveiligingsmaatregelen implementeren. Door best practices te volgen, zoals alleen zaken doen met legitieme bedrijven, beloften van gegarandeerde winsten negeren, je wallet beschermen, meerdere wallets gebruiken, een veilige internetverbinding gebruiken, wachtwoorden regelmatig wijzigen, phishinglinks vermijden, een cold wallet gebruiken en verdachte activiteiten melden, kunnen gebruikers zichzelf helpen beschermen tegen cryptocurrencyfraude. Het is belangrijk om waakzaam te blijven en stappen te ondernemen om activa in de cryptocurrency-wereld te beschermen.

Cryptocurrencyfraude is een groeiende zorg, en er kunnen verschillende stappen worden genomen om jezelf te beschermen tegen oplichting. Hieronder staan enkele tips om veiliger met crypto om te gaan:

• Doe alleen zaken met legitieme bedrijven: geen enkel legitiem bedrijf zal eisen dat je vooraf cryptocurrency stuurt, iets niet koopt en je geld niet beschermt. Dat is altijd oplichting.
• Negeer beloften van gegarandeerde winsten: vertrouw geen mensen die beloven dat je snel en gemakkelijk geld kunt verdienen op de cryptomarkten.
• Doe je eigen onderzoek: zoek voordat je in crypto investeert online naar de naam van het bedrijf of de persoon en de naam van de cryptocurrency, plus woorden als “review,” “scamJe wallet beschermen: om te investeren in cryptocurrency heb je een wallet met private keys nodig. Als een bedrijf je vraagt je keys te delen om deel te nemen aan een investeringskans, is het zeer waarschijnlijk oplichting. Houd je walletkeys privé.
• Het gebruik van meerdere wallets kan helpen het risico te spreiden en activa te beschermen.
• Gebruik een veilige internetverbinding: zorg ervoor dat je een veilige internetverbinding gebruikt wanneer je toegang hebt tot je cryptocurrency-accounts.
• Wachtwoorden regelmatig wijzigen: wachtwoorden regelmatig wijzigen kan helpen ongeautoriseerde toegang tot accounts te voorkomen.
• Vermijd phishinglinks: wees op je hoede voor phishingfraude waarbij aanvallers proberen je op een link te laten klikken die je naar een nepwebsite leidt die is ontworpen om je inloggegevens te stelen.
• Gebruik van een cold wallet: een cold wallet is een type cryptocurrencywallet dat private keys offline opslaat, waardoor deze minder kwetsbaar is voor hacking.
• Verdachte activiteiten melden: als je tekenen van een oplichting opmerkt, klik dan niet op links, bel geen telefoonnummer, neem op geen enkele manier contact met hen op en stuur geen geld: meld fraude en andere verdachte activiteiten met betrekking tot cryptocurrencies bij de bevoegde autoriteiten.

Samenvatting

Aanvallen op cryptocurrency-beurzen, wallets en online handelsplatformen komen steeds vaker voor. Technische ondersteuningsspecialisten op alle platformen werken voortdurend aan het versterken van de beveiliging en gebruiken de nieuwste technologische oplossingen om hackeraanvallen tegen te gaan.

Tegenwoordig raden de meeste experts op de cryptomarkt sterk aan dat elke deelnemer kalm blijft en niet in paniek raakt, zelfs als er een nieuwsbericht verschijnt dat jouw beurs het doelwit is geworden van een nieuwe hackeraanval. Probeer de situatie rustig te analyseren en correct te beoordelen voordat je cryptoactiva verwijdert. Onthoud dat er een zeer grote kans is op verdere groei en zelfs het bereiken van nieuwe hoogtepunten na de ervaren tijdelijke daling, zodat je onredelijke verliezen kunt vermijden.