Kerugian penipuan kripto melonjak 9,5% menjadi $ 753 juta pada Q3 2024, dengan serangan phishing yang memimpin

Menurut Laporan Triwulanan KeamananHack3d: Laporan Triwulanan Keamanan Web3 oleh perusahaan keamanan blockchain CertiK, lebih dari $ 753 juta dicuri oleh penyerang dalam 155 insiden keamanan selama Q3 2024.
Kerugian bagi pemilik aset kripto meningkat 9.5% dibandingkan dengan Q2, meskipun jumlah total insiden menurun sebanyak 27 insiden.
CertiK menemukan bahwa pencurian kunci dan phishing adalah salah satu jenis penipuan yang paling umum terjadi di sektor mata uang kripto.
Dua dari insiden keamanan yang paling signifikan di bulan Oktober disebabkan oleh serangan phishing. Dalam satu kasus, seorang penyerang mendapatkan kendali atas kunci pribadi dan kontrak pintar dari beberapa penandatangan dan mampu menarik $58 juta dari protokol peminjaman Radiant Capital. Dalam insiden lain, sebuah "ikan paus" kehilangan $36 juta karena serangan phishing.
Serangan lebih sedikit, tetapi kerugian lebih tinggi
Secara keseluruhan, sekitar $129,7 juta hilang di bulan Oktober karena eksploitasi, peretasan, dan penipuan.
"Serangan phishing sangat efektif karena mereka biasanya menargetkan kerentanan manusia daripada kerentanan teknis," kata perwakilan CertiK kepada Cryptopolitan.
Selain itu, penyerang sering kali membuat situs web palsu atau menyamar sebagai platform terkenal untuk mengelabui pengguna agar memberikan informasi sensitif. Karena private key memberikan akses penuh ke aset kripto Anda, kehilangannya bisa sangat merugikan secara finansial.
Secara keseluruhan, CertiK memperkirakan kerugian dalam dunia mata uang kripto pada tahun 2024 akan melebihi $2 miliar. Pada tahun 2023, proyek-proyek kripto kehilangan sekitar $1,7 miliar, dan pada tahun 2022, totalnya mencapai $4 miliar.
Laporan dari perusahaan keamanan siber PeckShieldAlert menggarisbawahi masih adanya ancaman di dunia kripto, dengan jumlah besar yang dicuri meskipun ada peningkatan langkah-langkah keamanan.