Immunefi: Kryptoalan tappiot 1,49 miljardia vuonna 2024

Immunefi -raportin mukaan kryptoalan tappiot olivat vuonna 2024 yhteensä 1,49 miljardia dollaria hakkerointien ja petosten vuoksi. Tämä merkitsee 17 prosentin laskua vuodesta 2023.
Lohkoketjuturvallisuusalusta Immunefin raportin mukaan hakkeroinnit olivat ylivoimaisesti suurin syy tappioihin. Niiden osuus oli 1,47 miljardia dollaria eli 98,1 prosenttia 192 tapauksen kokonaistappioista.
Petokset, mukaan lukien matonvedot ja huijaukset, muodostivat vain 1,9 prosenttia tappioista 28 miljoonalla dollarilla. Tämä kategoria kasvoi 72 prosenttia edellisvuodesta.
Onnistuneiden hyökkäysten määrä laski 27 %
Kryptohyökkäysten kokonaistappioiden väheneminen heijastelee parantuneita turvatoimia: onnistuneiden hyökkäysten määrä väheni 27,5 prosenttia eli 320:sta vuonna 2023 232:een vuonna 2024.
Raportissa todettiin kaksi korkean profiilin tapausta vuoden suurimmiksi tappioiksi.
Japanilainen DMM Bitcoin-pörssi kärsi toukokuussa 305 miljoonan dollarin yksityisavainmurrosta. Myös Intian johtava kryptopörssi WazirX menetti heinäkuussa 235 miljoonaa dollaria hakkerien murtauduttua Ethereum-pohjaiseen multisig- lompakkoon.
Yhdessä nämä kaksi tapahtumaa muodostivat 36 prosenttia kaikista tappioista.
Hajautetun rahoituksen (DeFi) protokollat olivat edelleen ensisijaisia kohteita, ja niiden osuus tappioista oli 51,4 prosenttia. Keskitetyn rahoituksen (CeFi) alustojen osuus oli puolestaan 48,6 prosenttia.
CeFi-tappiot kasvoivat 77,5 prosenttia edellisvuodesta ja olivat 726 miljoonaa dollaria.
Ethereum ja Binance Smart Chain olivat lohkoketjujen suurimmat hyökkäykset. Ethereum joutui kohtaamaan 104 tapausta, jotka aiheuttivat 44 prosenttia ketjujen kokonaistappioista.
Raportissa korostettiin myös Pohjois-Koreaan kytköksissä olevien hakkeriryhmien merkittävää roolia. Ne aiheuttivat 285 miljoonan dollarin tappiot WazirX:n ja Radiant Capitalin kaltaisiin alustoihin kohdistuneilla kehittyneillä hyökkäyksillä.
Niiden tekniikat vaihtelivat sosiaalisesta manipuloinnista kehittäjille suunnattuihin haittaohjelmilla varustettuihin PDF-tiedostoihin.
Q2 vuonna 2024 oli kaikkein vahingollisin
Immunefi kertoo, että neljännesvuosittain tarkasteltuna vuoden 2024 toinen neljännes oli kaikkein vahingollisin, ja tappiot olivat 572,6 miljoonaa dollaria. Tämä johtui DMM Bitcoinin ja BtcTurkin suurista tapahtumista.
Neljännellä vuosineljänneksellä tappiot olivat pienimmät, 150,5 miljoonaa dollaria, mikä kuvastaa vuoden aikana parantunutta sietokykyä.
Huikeista luvuista huolimatta 14 tapauksen yhteydessä saatiin takaisin 115,6 miljoonaa dollaria, mikä vastaa 7,7 prosenttia varastetuista varoista.
Esimerkiksi Munchables onnistui saamaan takaisin 62,8 miljoonaa dollaria sen jälkeen, kun kehittäjä paljasti vaarantuneet yksityiset avaimet. Thala puolestaan sai takaisin 25,5 miljoonan dollarin tappionsa lainvalvonnan avulla.
”Vaikka kryptoalan turvallisuudessa on edistytty, etenkin kun tarkastellaan hakkerointien määrää dollaria kohden, alalla on edelleen merkittäviä haasteita”, Immunefin toimitusjohtaja Mitchell Amador kommentoi.
”Panokset ovat korkeat, ja tulemme myös näkemään ennennäkemättömän turvallisuuden edistymisen kasvun, kun tekoälyllä toimivista työkaluista ja hajautetuista tietoturvaratkaisuista tulee olennaisia taistelussa ekosysteemin turvaamiseksi.”
Uuden-Seelannin rahoitusmarkkinaviranomainen (FMA) antoi hiljattain varoituksen sosiaalisen median käyttäjiin kohdistuvien kryptohuijausten lisääntyvästä aallosta.
Valvontaviranomaisen mukaan huijarit toimivat pääasiassa YouTube-kanavien ja WhatsAppin ja Telegramin kaltaisten viestialustojen kautta. Näillä alustoille ne houkuttelevat pahaa-aavistamattomia käyttäjiä lupauksilla tuottoisista sijoitusmahdollisuuksista.