Uwaga na kryptowalutowych oszustów. Wykradli miliardy

Check Point Research ostrzega przed lukami bezpieczeństwa w wiodących platformach Web3, takich jak OpenSea, Rarible czy Everscale. Oznacza to, że handel oraz transakcje dokonywane kryptowalutami obarczone są coraz większym ryzykiem za sprawą aktywności cyberprzestępców.

Koncepcja bitcoina i blockchain pojawiła się po raz pierwszy w 2008 roku. Od tego czasu na rynku blockchain nastąpiło wiele zmian, m.in. za sprawą wprowadzenia ethereum, non-fungible Tokens (NFT), metaverse i internet of value. Pomimo postępów technologicznych nadal istnieją poważne zagrożenia dla użytkowników - w zeszłym roku scamerzy wykradli swoim ofiarom rekordowe 14 miliardów dolarów. Dlaczego oszuści kryptowalutowi odnoszą takie sukcesy? Co z kolei mogą zrobić użytkownicy, aby zapewnić sobie bezpieczeństwo?

Kryptowaluty rozwijają się w ekspresowym tempie - w ciągu zaledwie piętnastu lat rynek kryptoaktywów urósł do ponad 2 bilionów dolarów. Niestety, tempo to nie przełożyło się na zagwarantowanie większego bezpieczeństwa, czego dowodem są wykryte przez Check Point Research poważne luki w zabezpieczeniach wiodących platform Web3, takich jak OpenSea, Rarible i Everscale. 

Nowe projekty, takie jak metaverse, są często budowane na niepewnym fundamencie. I to właśnie kwestie bezpieczeństwa oraz prywatności są głównymi problemami, które powstrzymują rozwój metaverse.

- Dziś - w dobie, gdy wielkie firmy technologiczne inwestują w metaverse - budowa technologii blockchain wraz z rozwojem innowacji tworzy nowy internet - internet wartości. Stoimy u zarania nowej ery, ery metawersu, która pociąga za sobą potrzebę nowego rodzaju zabezpieczeń - mówi Oded Vanunu, szef działu podatności produktów w Check Point Software.

Według badania 2021 (ISC) Cybersecurity Workforce Study, na świecie brakuje już ponad 2,7 miliona specjalistów ds. cyberbezpieczeństwa, nie mówiąc już o tych, którzy specjalizują się w Web3. W tym samym badaniu stwierdzono, że globalna siła robocza musiałaby wzrosnąć o 65 proc., aby skutecznie chronić krytyczne zasoby organizacji. Ten odsetek prawdopodobnie będzie znacznie wyższy, jeśli weźmiemy pod uwagę również kryptowaluty i metaverse.

- Dziś użytkownicy powinni być świadomi zagrożeń związanych z portfelami kryptowalutowymi, zachowując czujność w przypadku podejrzanych aktywności, które mogą prowadzić do kradzieży środków. Cyberprzestępcy nadal będą się starać przejmować portfele kryptowalutowe, wykorzystując luki w systemach, podobnie jak obserwowaliśmy to już w tym roku - dodaje ekspert Check Pointa.

Grupa Polsat Plus i Fundacja Polsat razem dla dzieci z Ukrainy

Transakcje blockchain są nieodwracalne. W blockchain, w przeciwieństwie do banku, nie można zablokować skradzionej karty ani zakwestionować transakcji. Jeśli klucze do twojego portfela zostaną skradzione, to fundusze mogą stać się łatwym łupem dla cyberprzestępców, dlatego bezpieczeństwo powinno być zawsze priorytetem dla użytkowników. Eksperci Check Point Research zalecają:

1. Nieotwieranie podejrzanych linków, zwłaszcza ze źródła, którego nie rozpoznajemy.

2. Aktualizowanie systemów operacyjnych, oprogramowania antywirusowego i oprogramowania zabezpieczającego przed cyberatakami.

3. Niepobieranie oprogramowania i rozszerzeń przeglądarki z niezweryfikowanych źródeł.

4. Zachowanie ostrożności, gdy otrzymujemy prośby o podpisanie linku na dowolnym rynku.

5. Przed zatwierdzeniem wniosku przejrzenie go i zastanowienie się, czy żądanie nie wydaje się dziwne lub podejrzane.

6. W przypadku jakichkolwiek wątpliwości odrzucenie wniosku i dalsze jego rozpatrzenie przed udzieleniem jakiejkolwiek autoryzacji.

7. Przeglądanie i cofanie zatwierdzeń tokenów przy pomocy: https://etherscan.io/tokenapprovalchecker