Introduktion
I själva verket blir de flesta av de som använder kryptovalutor hackade inte genom komplexa sårbarheter, utan genom att de klickar på fel länkar, signerar skadliga transaktioner eller litar på osäkra källor. Denna rapport analyserar de säkerhetsattacker som drabbar användare varje dag. Från phishing och verktyg som stjäl plånböcker till skadlig programvara och falska kundtjänstbedrägerier, riktar sig de flesta av attackerna inom kryptovalutaindustrin mot användare snarare än protokoll, vilket gör att vanliga attacker fokuserar på mänskliga faktorer snarare än kod.
Sårbarheter och Hot
Rapporten beskriver sårbarheter som kryptovalutaanvändare kan möta och täcker en rad vanligt förekommande hot, inklusive verklighetsbaserade fallanalyser samt vad användare behöver hålla utkik efter i sin vardag.
Kryptovalutor har designats för att vara självförvarade, men denna grundläggande egenskap och värde skapar ofta en enskild punkt för misslyckande för användaren. Många gånger där individer har förlorat sina kryptovalutor beror problemet inte på en sårbarhet i protokollet, utan på ett klick, ett privat meddelande eller en signatur. Ett till synes trivialt ögonblick av förtroende eller försummelse kan dramatiskt påverka en persons kryptovalutaupplevelse.
Denna rapport kommer att fokusera på sårbarhetsattacker på individuell nivå: phishing, plånboksauktorisation, social ingenjörskonst och skadlig programvara. Vi kommer också kort att ta upp risker på protokollnivå i slutet för att belysa olika sårbarhetsutnyttjanden inom kryptovalutaområdet. Det faktum att transaktioner är permanenta och oåterkalleliga i en tillståndsfri miljö, oftast utan mellanhänder, i kombination med att individuella användare behöver interagera med anonyma motparter på enheter och webbläsare som håller deras finansiella tillgångar, gör kryptovalutor till ett attraktivt mål för hackare och brottslingar.
Typer av Sårbarheter
Nedan följer de olika typer av sårbarheter som en individ kan möta, men läsare bör notera att denna sektion, trots att den täcker de flesta sårbarheter, inte är heltäckande.
- Social Ingenjörskonst: Attacker som bygger på psykologisk manipulation för att lura användare att kompromissa sin personliga säkerhet.
- Telekommunikation och Kontoövertagande: Utnyttjande av telekommunikationsinfrastruktur eller kontosårbarheter för att kringgå autentisering.
- Skadlig programvara och Enhetens Sårbarheter: Inkräktande på användarens enheter för att få tillgång till plånböcker eller manipulera transaktioner.
- Plånboksnivå Sårbarheter: Attacker relaterade till hur användare hanterar eller interagerar med sina plånböcker och signerar transaktioner.
- Risker på Smart Kontrakt och Protokollnivå: Risker som uppstår genom att interagera med skadlig eller sårbar on-chain-kod.
- Projekt och Marknadsmanipulation: Bedrägerier kopplade till tokens, DeFi-projekt eller NFTs.
- Nätverks- och Infrastrukturattacker: Utnyttjande av front-end eller DNS-infrastruktur som användare förlitar sig på.
- Fysiska Hot: Verkliga risker, inklusive tvång, stöld eller övervakning.
Vanligaste Attackerna
Även om det finns många sätt för användare att bli hackade är vissa sårbarheter vanligare än andra. Här är tre av de vanligaste attackerna som individer som använder kryptovaluta bör vara medvetna om, och hur man kan motverka dem:
- Phishing (inklusive falska plånböcker och airdrops): Phishing har funnits långt innan kryptovaluta, med termen myntad på 1990-talet. Kryptovaluta-phishing är särskilt farligt eftersom det saknas rättsligt skydd.
- Kombinerade Attackmetoder: Kombinationer av phishing och social ingenjörskonst, där angrepp använder flera metoder för att stjäla tillgångar.
- Skadlig Programvara och Enhetens Sårbarheter: Skadlig programvara fördelar sig via social ingenjörskonst för att stjäla känslig information.
Sammanfattning
Trots att kryptovalutor ger stora fördelar, inklusive decentralisering och självförvaring, måste användare vara medvetna om de sårbarheter som följer med dessa innovationer. Genom att förstå hur attacker kan äga rum och vad man kan göra för att skydda sig själva kan individer minska risken för att bli hackade. Att vara informerad och vaksam är avgörande för att minska sårbarheterna inom kryptovalutaområdet.
