MonoSwap joutui tietojenkalasteluhyökkäyksen uhriksi

MonoSwap kehotti 24. heinäkuuta käyttäjiään nostamaan varansa välittömästi sen jälkeen, kun sen lompakot ja muut sopimukset joutuivat tietoturvaloukkauksen kohteeksi.

MonoSwapin viimeisimmän sosiaaliseen mediaan lähetetyn viestin mukaan yksi kehittäjistä joutui tietojenkalasteluhyökkäyksen uhriksi, jolloin hakkerit pääsivät käsiksi kriittisiin järjestelmiin ja nostivat merkittäviä määriä sijoitettua likviditeettiä.

MonoSwap-kehittäjä joutui tietojenkalasteluhyökkäyksen kohteeksi

Heinäkuun 23. päivänä MonoSwapin kehittäjää huijattiin asentamaan phishing-sovellus puhelun aikana. Puhelimessa olevat huijarit esiintyivät pääomasijoittajina.

”Hakkerit asensivat bottiverkon hänen toimistotietokoneeseensa, jolla on pääsy kaikkiin MonoSwapiin liittyviin lompakoihin ja sopimuksiin”, viesti kuuluu. ”Sitten he vetivät pois suurimman osan panostetuista likviditeettipositioista, mikä aiheutti vahinkoa protokollalle.”

”Tutkimme hyökkäystä juuri nyt ja ilmoitamme pian seuraavista toimista”, yhtiö totesi. ”Yritimme tehdä yhteistyötä riskisijoittajien kanssa rakentaaksemme MonoSwapille paremman tulevaisuuden. Valitettavia asioita kuitenkin tapahtui, ja nyt yritämme parhaamme mukaan ratkaista tämän ongelman.”

🚨 ALERT: MonoSwap has been hacked. DO NOT add liquidity or stake in our farming pools at the moment.

If you have any staked positions, please withdraw immediately to avoid funds loss.

Yesterday, one of our developers installed a phishing app to join a call with scammers who…

— MonoSwap (@monoswapio) July 24, 2024

Kryptohakkeroinnit vähenivät huhti- ja kesäkuussa

Lohkoketjun tietoturvayhtiö PeckShield raportoi hiljattain kryptohakkerien vähenemisestä kesäkuussa, jolloin tappiot olivat 176 miljoonaa dollaria. Luku on 54,2 prosenttia pienempi kuin toukokuussa varastetut 385 miljoonaa dollaria.

Kesäkuun suurin kryptoryöstö kohdistui BtcTurk-pörssiin, josta varastettiin yli 100 miljoonaa dollaria. Myös brittiläinen keskitetty pörssi Lykke joutui massiivisen murron kohteeksi, ja tappiot olivat 22 miljoonaa dollaria.

DeFi-sektori ei myöskään säästynyt, sillä lainausprotokolla UwU kärsi 19,4 miljoonan dollarin hakkeroinnista, mikä teki siitä kuukauden kolmanneksi suurimman hyökkäyksen. Yleisiä hyökkäysmenetelmiä olivat flash-lainojen hyväksikäyttö, poistumishuijaukset ja tekniset haavoittuvuudet.

Huhtikuussa 2024 myös hakkereiden ja huijausten aiheuttamat tappiot vähenivät tietoturvayhtiö CertiKin mukaan. Tässä kuussa kirjattiin alhaisimmat yhteenlasketut tappiot. Noin 25,7 miljoonaa dollaria menetettiin erilaisten hyväksikäyttökohteiden vuoksi, mikä oli uusi alhaisin lukema sen jälkeen, kun CertiK aloitti seurannan vuonna 2021.

Raportissa korostettiin kokonaistappioiden 141 prosentin laskua edelliseen kuukauteen verrattuna. Vähennys johtui pienemmistä flash-lainahyökkäyksistä ja yksityisten avainten hakkeroinneista, mikä heijastaa alan parantuneita turvatoimia.