Volgens blockchainbeveiligingsbedrijf CertiK zullen phishingaanvallen en diefstal van privésleutels naar verwachting de meest voorkomende vormen van cryptovaluta-aanvallen zijn in 2025. Deze vormen van cybercriminaliteit zullen zich naar verwachting richten op zowel individuele cryptogebruikers als bedrijven, naarmate de cryptosector in omvang en complexiteit blijft groeien.
Volgens het blockchainbeveiligingsbedrijf was er in 2024 sprake van een verontrustende stijging van het aantal on-chain beveiligingsinbreuken, met verliezen die opliepen tot $ 2.36 miljard in 760 incidenten. Interessant is dat de statistieken van het voorgaande jaar een stijging van 31.61% laten zien ten opzichte van 2023.
Phishingaanvallen bleken de meest verwoestende dreiging te zijn, goed voor $ 1.05 miljard en bijna de helft van de totale verliezen. Deze aanvallen werden uitgevoerd via 296 incidenten, goed voor 39% van alle gemelde inbreuken.
Ondanks de omvang, waren er slechts drie incidenten die leidden tot verliezen van meer dan 100 miljoen dollar. Dit onderstreept het wijdverbreide karakter van kleinschalige maar zeer impactvolle aanvallen.
Het is belangrijk om te benadrukken dat phishingaanvallen , waarbij gebruikers worden misleid om gevoelige informatie prijs te geven, vanwege hun eenvoud nog steeds de belangrijkste methode zijn die criminelen gebruiken om toegang te krijgen tot cryptovaluta. Het gaat hierbij vaak om frauduleuze e-mails of nepwebsites die gebruikers ertoe verleiden hun privésleutels of walletgegevens in te voeren.
Verwacht wordt dat de diefstal van privésleutels zal toenemen te midden van de groei van cryptovaluta
Een andere grote zorg die cybersecurityexperts aankaarten, is de diefstal van privésleutels. Deze sleutels worden gebruikt om toegang te krijgen tot en controle te krijgen over cryptowallets en zijn cruciaal voor de beveiliging van digitale activa. Als een privésleutel wordt gecompromitteerd, verliest de eigenaar de controle over de bijbehorende fondsen, vaak zonder mogelijkheid om deze te herstellen. Uit een Certik-rapport blijkt dat diefstal van privésleutels in 65 pogingen resulteerde in een verbeurd bedrag van $ 855,385,570.
Ondertussen geven rapporten aan dat hackers zich steeds vaker richten op personen en organisaties die grote hoeveelheden cryptovaluta beheren, evenals op exchanges en aanbieders van wallets. Deze aanvallen worden vaak uitgevoerd met behulp van social engineering of geavanceerde malware die is ontworpen om het apparaat van een slachtoffer te infiltreren en privésleutels te stelen.
Het Ethereum-netwerk blijft het meest kwetsbaar
Ethereum ontpopte zich in 2024 als het voornaamste doelwit voor beveiligingsinbreuken, met 403 van de 760 hacks, oplichtingspraktijken en exploits die dat jaar op het netwerk plaatsvonden. Deze incidenten resulteerden in een duizelingwekkend verlies van $748.7 miljoen, waarmee Ethereum zijn positie als meest getroffen blockchain verstevigde.
Ook op Ethereum vonden veelvuldig phishingaanvallen plaats, met een schade van ruim 297.5 miljoen dollar in 248 incidenten. Daarmee is Ethereum de populairste blockchain voor dit soort aanvallen.
Binance Smart Chain (BSC) staat op de tweede plaats als het netwerk dat het vaakst het doelwit is van phishingfraude. Dit onderstreept de kwetsbaarheid van het netwerk nu deze bedreigingen steeds vaker voorkomen.
