加密產業因駭客損失

5月加密產業因駭客損失3.85億美元 創年內新高

上月加密貨幣社群遭受了毀滅性的黑客攻擊,導致2024年迄今為止記錄到的最高損失金額。根據區塊鏈安全公司Peckshield的報告,5月加密產業因駭客損失3.85億美元 創年內新高,凸顯了這些惡意行為者的高超技巧以及數字資產行業對有效安全措施的持續需求。 想掌握最新加密市場動態與 AI 新聞與資訊,與行業專家交流?即加入CFTime Whatsapp 討論區! Peckshield報告指出,2024年五月份加密貨幣領域發生了約30宗黑客攻擊案件。在這些事件中,日本加密貨幣交易所DMM Bitcoin在5月31日遭受的攻擊導致超過4,500枚比特幣的損失,價值3.05億美元。這次盜竊案是該月份以及2024年迄今為止最大的黑客攻擊事件,也是繼2018年Coincheck盜竊案(價值5.33億美元)之後日本第二大的加密貨幣盜竊案。 另一宗重大黑客攻擊事件涉及加密遊戲項目Gala Games,該項目在5月20日遭受了重大的網絡入侵,惡意行為者能夠鑄造價值約21.2億美元的50億GALA代幣。然而,通過迅速的安全措施,Gala的開發團隊成功將損失降低到約2.24億美元左右。 五月份的其他重大黑客攻擊事件還包括DeFi協議Sonne Finance和一個Coinbase帳戶被清空,分別造成了2,000萬美元和1,800萬美元的損失。總計,黑客竊取了5.75億美元,儘管如此,由於Gala Games令人印象深刻的恢復,惡意行為者僅獲得3.85億美元的利潤。 5月加密產業因駭客損失 較上月增逾6倍 與四月份總損失6000萬美元相比,五月份的數字代表了攻擊者竊取資產金額驚人增長逾6倍。更令人擔憂的是,這些數字表明與2023年五月份的1460萬美元損失相比,增幅達到了23倍。 毫無疑問,黑客事件和資產損失的急劇增加表明數字資產領域需要更強大的安全措施,尤其是在這個新興行業努力實現全球金融領域的主流採納時。

Read More
北韓加密貨幣攻擊

黑客事件數量破紀錄 北韓加密貨幣攻擊激增 但被盜金額顯著下跌

根據區塊鏈分析公司Chainalysis的數據,2023年北韓加密貨幣攻擊數量創下歷史新高,但被盜資金總額顯著下降。 掌握最新加密市場動態與 AI (ChatGPT)新聞與資訊,請即追蹤 CFTime Facebook 及 Linkedin! 過去一年中,這些事件增加到了20宗。這些事件與來自朝鮮民主主義人民共和國(DPRK)的特工有關,他們通過這些攻擊手法成功盜取了僅僅10億美元的加密貨幣。這一數字比2022年被盜的17億美元下降了40%,表明數字資產盜竊的局勢正在發生變化。在加密貨幣被盜資金減少的同時,北韓的黑客也在調整策略,適應變化中的加密貨幣安全環境。 北韓加密貨幣攻擊激增 黑客也適應了更多樣化和複雜化的攻擊策略 據《彭博社》透露,隨著加密平台加強安全措施,北韓的黑客也適應了更多樣化和複雜化的攻擊策略。安全公司Mandiant的首席分析師 Joe Dobson 觀察到,這些犯罪分子不斷研究不斷變化的加密貨幣環境,以惡意方式利用新的發展。 他指出: 他們會關注什麼正在改變,什麼正在發展,以及他們如何利用那些惡意意圖。無論是什麼進步,他們都會找到利用它的方法。 除了加強的安全措施和減少的DeFi活動,「投資者行為」也可能影響被盜金額的下降。安全情報公司Recorded Future Inc.的高級情報分析師 Allan Liska 表示,像FTX崩潰這樣的重大事件引起的影響可能會使投資者將資產分散到各種平台上,從而減少了可供盜竊的「資金池」。 逃避制裁:北韓對加密貨幣的持續威脅 與此同時,TRM Labs的一份報告突出了與DPRK有關的黑客攻擊的影響,這些攻擊造成的損失比與北韓無關的攻擊嚴重得多,達到了「十倍」。自2017年以來,已有超過30億美元的加密貨幣流失給平壤的特工。 根據報告,黑客主要攻擊數字錢包的漏洞,將盜取的資金轉移到受控地址,然後透過高交易量的經紀人將其轉換為實體貨幣,這是他們的主要策略。朝鮮在洗錢方法上的適應能力引起了國際社會的關注。 在對Tornado Cash和ChipMixer等平台實施制裁和執法行動之後,與朝鮮有關的操作人員轉向使用名為Sinbad的混幣服務。然而,由於Sinbad在2023年11月也受到美國財政部外國資產控制辦公室(OFAC)的制裁,朝鮮仍在尋找替代的洗錢工具,這凸顯了對加密貨幣生態系統的威脅持續且不斷演變的性質。

Read More
HOUNAX涉嫌詐騙

虛擬資產交易平台HOUNAX涉嫌詐騙 逾百受害人涉款1.2億元

虛擬資產交易平台HOUNAX涉嫌詐騙,至昨(27日),已經收到了88宗報案,涉及131人,損失金額接近1.2億元,最大單一損失達到了1200萬元。商業罪案調查科正在調查此案件,目前尚未有人被捕。有立法會議員批評證監會在監管方面存在不足,並認為連續出現虛幣交易平台詐騙案件對市場發展信心造成了打擊。 掌握最新加密市場動態與 AI (ChatGPT)新聞與資訊,請即追蹤 CFTime Facebook 及 Google 新聞! 案件中,共有131名受害者,年齡從19歲到78歲不等,有一名69歲的婦女損失了1,200萬元,為最案件中最大金額。而其中一名48歲的建築工程經理於今年8月通過社交媒體認識了詐騙分子,最終損失了413萬元。警方還指出,一些受害者由於在股票市場失利後急於尋找賺錢機會,因此陷入了虛擬貨幣投資的騙局。 證監會回應查詢時表示,在接獲投訴後,留意到該平台的活動引起了當局的懷疑,因此將其列入「無牌公司及可疑網站」名單。證監會指出,該平台未經監管且未獲得證監會的許可,因此當局無權暫停該平台的運作。 證監會的發言人進一步指出,當局已透過早前推出的機制,與警方就HOUNAX的事件進行情報交流,並表示調查工作仍在進行中。 警方表示,詐騙分子通過Facebook、WhatsApp等社交平台與受害者聯繫,自稱投資專家,將受害者加入聊天群組,分析投資市況並提供貼士,隨後引誘受害者在Hounax平台上投資虛擬貨幣。受害者通過超連結下載Hounax應用程式並在平台上開設帳戶後,詐騙分子會指示受害者將款項匯款到其他第三方帳戶,包括使用轉數快或銀行轉帳,聲稱用於充值平台帳戶。 HOUNAX涉嫌詐騙 稱黑資金流入部分賬戶 導致部分投資者銀行賬戶被凍結 《香港01》報道指,早前接獲朱小姐求助,她表示8月底經社交網站加入一股市投資群組,但獲利不多,之後被人遊說轉而投資虛擬貨幣,並下載一個名為「HOUNAX」的應用程式。 其後朱小姐投入200多萬元本金,曾經有所斬獲,戶口結餘更達1000多萬元。但當她想將資產轉回個人戶口時,卻被不同方式阻撓。「HOUNAX」更稱,由於「惡勢力」關係,要求用戶交出5%保證金以證清白,否則會凍結戶口,血本無歸。 以朱小姐的情況,她需要額外交出57萬元,才可以為自己「洗白」,確定戶口是本人操作,方可出金至銀行戶口。 《香港01》報道指,早前接獲朱小姐求助,她表示8月底經社交網站加入一股市投資群組,但獲利不多,之後被人遊說轉而投資虛擬貨幣,並下載一個名為「HOUNAX」的應用程式。 黑資金流入部分賬戶 導致部分投資者銀行賬戶被凍結 其後朱小姐投入200多萬元本金,曾經有所斬獲,戶口結餘更達1000多萬元。但當她想將資產轉回個人戶口時,卻被不同方式阻撓。「HOUNAX」更稱,由於「惡勢力」關係,要求用戶交出5%保證金以證清白,否則會凍結戶口,血本無歸。 以朱小姐的情況,她需要額外交出57萬元,才可以為自己「洗白」,確定戶口是本人操作,方可出金至銀行戶口。 商罪科情報組總督察柯詠恩表示,在受害者開設帳戶初期,Hounax平台會製造虛假交易紀錄從目前的資訊來看,HOUNAX虛擬資產交易平台被指涉嫌詐騙。根據證監會的說法,他們已接獲15宗相關投訴並將該平台列入「無牌公司及可疑網站」名單。證監會已與警方進行情報交流,調查工作仍在進行中。 詐騙分子通常透過社交平台與受害者聯繫,自稱投資專家,引誘他們在虛擬資產交易平台上進行投資。受害者在開設帳戶後,被指示將款項匯款到其他第三方帳戶,聲稱用於充值平台帳戶。警方已接獲多宗報案,涉及的受害者範圍廣泛,損失金額龐大。

Read More