התקפות פישינג והונאות קריפטו: כיצד משתמשים איבדו 62 מיליון דולר בגלל טעויות אנוש
בשנה האחרונה, עולם הקריפטו חווה עלייה מדאיגה בהונאות פישינג והטעיות קריפטוגרפיות שהובילו לאובדן כספים משמעותי מצד משתמשים. בינואר, משתמש במטבעות קריפטו איבד 12.25 מיליון דולר בעקבות העתקת כתובת ארנק שגויה, בעוד שבדצמבר הקודם, משתמש נוסף איבד סכום מדהים של 50 מיליון דולר בדרך דומה. יחד, שני המקרים הללו גרמו לאובדן של 62 מיליון דולר, על פי פתרון האבטחה Web3 הפופולרי, Scam Sniffer.
הטעויות הללו אינן מקריות בלבד. אחת השיטות הנפוצות ביותר להונאה היא "הרעלת כתובות", בה תוקפים שולחים עסקאות קטנות מכתובות ארנק דומות לכתובות אמיתיות בתקווה שמשתמשים יעתיקו אותן בטעות. תהליך זה יכול להוביל להעברת כספים ישירות לתוקפים. בנוסף, התקפות פישינג חתימה, שמטרתן להטעות משתמשים לחתום על אישורים זדוניים, זינקו ב-207% בינואר בלבד. Scam Sniffer מדווח שכ-6.27 מיליון דולר נגנבו מ-4,741 קורבנות דרך שיטות אלו.
השלכות ההונאות הללו הן חמורות. אפילו משתמשים מנוסים יכולים ליפול קורבן להנדסה חברתית וטעויות אנוש, מה שהופך את השוק לפגיע במיוחד. דוגמה לכך היא המקרה בנובמבר שנה שעברה, כאשר מחזיק במטבעות קריפטו איבד יותר מ-3 מיליון דולר בערך של אסימוני PYTH לאחר ששלח כספים לכתובת מזויפת. התקפות אלו מסתמכות על יצירת כתובות דומות לכתובות אמיתיות, מה שמקשה על זיהוי הכתובת הנכונה.
על רקע העלייה בתדירות התקפות אלו, הארנק הלא-קסטודיאלי Safe, שבעבר היה ידוע כ-Gnosis Safe, הוציא אזהרה למשתמשיו. הפלטפורמה זיהתה כ-5,000 כתובות זדוניות וסימנה אותן כדי להפחית את הסיכון להעברות כספים בשוגג. יתרה מכך, Safe הודיעה שמשתמשים צריכים להיות מודעים להונאות המתואמות בקנה מידה רחב שמכוונות לארנקי multisig, ולוודא שהם בודקים כל כתובת לפני שהם מעבירים כספים.
ההונאות הללו מדגישות את החשיבות של מודעות ואבטחה בעולם הקריפטו. משתמשים נדרשים להפעיל זהירות יתרה ולהשתמש בכלים לאימות כתובות לפני העברת כספים. שאלות רבות נותרו פתוחות לגבי הדרכים בהן ניתן למנוע הונאות אלו בעתיד, ומהם הצעדים הנדרשים לשיפור האבטחה בעידן הדיגיטלי.
איזו חוויות יש לכם עם אבטחת קריפטו? האם יש לכם עצות לשמירה על כספים בטוחים בעולם הדיגיטלי? שתפו את דעותיכם וניסיונכם!