Uważaj na te najpopularniejsze oszustwa związane z bitcoinami

Od czasu jego wprowadzenia ponad dekadę temu, Bitcoin przyciągnął uwagę zarówno inwestorów, jak i handlarzy, bardziej tych drugich niż pierwszych. W kryptowaluta „s ekosystemu charakteryzuje się cienką płynności i kilka inwestorów instytucji. Ale jest pełen przestępców i oszustów.

Oszustwa związane z bitcoinem podążały za trendami cenowymi kryptowaluty. Wraz ze wzrostem ceny Bitcoin wzrosła liczba i częstotliwość takich oszustw, a więcej przestępców wykorzystywało go do transakcji. Ich liczba spadła wraz ze spadkiem cen, spadkiem liczby transakcji w sieci i stała się nieatrakcyjną opcją inwestycyjną.

Charakter oszustw występujących w sieci Bitcoin jest również równoległy z rozwojem jego infrastruktury. Wcześniejsza infrastruktura blockchain Bitcoina była prymitywna; często pękał, gdy zwiększała się liczba transakcji w jego sieci. W tym czasie nielegalne działania w ekosystemie Bitcoina odzwierciedlały jego przypadki użycia, a kryptowaluta była używana głównie do transakcji, takich jak zakupy narkotyków w ciemnej sieci.

Wzrost cen w 2017 r. Zmienił charakter oszustw występujących w Bitcoinie. Początkowe oferty monet (ICO) były najnowszym szaleństwem, a Papierów Wartościowych i Giełd (SEC).

W ostatnich latach, gdy Bitcoin stał się bardziej popularny i przyciągnął uwagę inwestorów instytucjonalnych, hakerzy zmienili strategię na atakowanie portfeli kryptowalut. Na przykład oszustwa związane z kradzieżą portfela kryptowalutowego stały się bardziej powszechne. Phishing to szczególnie popularna metoda kradzieży kluczy użytkownika do portfeli kryptowalut przez hakerów.

Choć może się to wydawać sprzeczne z intuicją, oszustwa w sieci Bitcoin są niezbędne do jej ewolucji, ponieważ identyfikują luki w jego systemie. Ciągła uwaga inwestorów na Bitcoin oznacza, że ​​jest prawdopodobne, że oszustwa i oszustwa związane z Bitcoinem i większym ekosystemem kryptowalut staną się prawdopodobnie bardziej wyrafinowane w przyszłości.

Oto lista ważnych oszustw związanych z bitcoinami, które w ostatnich latach dotknęły jego ekosystem.

Wymiana i hacki do portfela

Wcześniej giełdy kryptowalut były głównym źródłem kryptowalut dla hakerów. Teraz hakerzy skierowali swoją uwagę na inne miejsca, takie jak internetowe portfele kryptograficzne. Jeden z największych takich włamań miał miejsce w czerwcu 2020 r., Kiedy hakerzy ukradli 1 milion adresów e-mail klientów, naruszając e-mailowe i marketingowe bazy danych Ledger, francuskiej firmy zajmującej się portfelami kryptograficznymi. Ukradli również dane osobowe 9 500 klientów i opublikowali 242 000 adresów e-mail klientów w witrynie zawierającej zhakowane bazy danych. Pod koniec 2019 roku giełda kryptowalut Poloniex doznała podobnego naruszenia i musiała wysłać e-mail do swoich klientów z prośbą o zresetowanie haseł.

Oszustwa w mediach społecznościowych

Media społecznościowe stały się potężną i potężną siłą w głównym nurcie społeczeństwa. Jego wzrost nastąpił równolegle ze zwiększoną widocznością Bitcoina w rozmowach medialnych. Nie jest więc zaskakujące, że hakerzy wykorzystują zasięg mediów społecznościowych do atakowania posiadaczy Bitcoinów. Zaczęli tworzyć fałszywe konta w mediach społecznościowych, aby pozyskiwać Bitcoin od obserwujących lub bezpośrednio hakować popularne konta na Twitterze.

Być może najsłynniejszy przypadek miał miejsce w lipcu 2020 r., Kiedy włamano się na konta na Twitterze należące do znanych osób i firm. Niektóre z naruszonych kont to te należące do przedsiębiorców technologicznych Elona Muska i Billa Gatesa, inwestora Warrena Buffetta, boksera Floyda Mayweathera Jr. oraz firm takich jak Apple i Uber.

Hakerzy uzyskali dostęp do konsoli administracyjnej Twittera i opublikowali tweety z tych kont, prosząc swoich obserwujących o przesłanie pieniędzy na określony adres w łańcuchu bloków. Obiecali, że fundusze użytkowników zostaną podwojone i odesłane jako gest charytatywny. Według doniesień w ciągu kilku minut od opublikowania tweetów doszło do 320 transakcji.

Twitter nie jest jedyną platformą mediów społecznościowych dotkniętą oszustwami związanymi z Bitcoinem. Platforma udostępniania wideo YouTube ma podobny problem. W lipcu 2020 roku współzałożyciel Apple, Steve Wozniak, złożył pozew przeciwko Google, ponieważ jego rozmowy dotyczące Bitcoin były prezentowane w oszukańczych filmach o kryptowalutach. Takie filmy obiecały również podwoić kwoty kryptowalut dla użytkowników, którzy obiecali wysłać swoje monety na adres blockchain podany w filmie. Siedemnaście innych osób również złożyło pozew przeciwko YouTube, ponieważ zostały oszukane przez darmowe filmy z kryptowalutami.

Oszustwa socjotechniczne

Oszustwa socjotechniczne to takie, w których hakerzy wykorzystują psychologiczną manipulację i oszustwa, aby uzyskać kontrolę nad ważnymi informacjami dotyczącymi kont użytkowników. Phishing jest szeroko stosowany w oszustwach związanych z inżynierią społeczną. W przypadku phishingu hakerzy wysyłają do celów wiadomości e-mail zawierające fałszywe łącza do witryn internetowych stworzonych specjalnie w celu uzyskania ważnych informacji, takich jak informacje o koncie bankowym i dane osobowe, od ich celów.

W kontekście branży kryptowalut celem oszustw phishingowych są informacje dotyczące portfeli internetowych. W szczególności hakerzy są zainteresowani kluczami prywatnymi portfela kryptowalutowego lub kluczami wymaganymi do uzyskania dostępu do środków w portfelu. Ich metoda działania jest podobna do standardowych oszustw. Do posiadaczy portfeli wysyłana jest wiadomość e-mail, która prowadzi do fałszywej strony internetowej, specjalnie stworzonej w celu poproszenia użytkowników o wprowadzenie informacji o kluczu prywatnym, a gdy hakerzy zdobędą te informacje, mogą ukraść Bitcoiny i inne kryptowaluty zawarte w tych portfelach.

Inną popularną metodą inżynierii społecznej wykorzystywaną przez hakerów jest wysyłanie e-maili szantażowych Bitcoin. W takich e-mailach hakerzy twierdzą, że mają rejestr odwiedzanych przez użytkownika witryn dla dorosłych i grożą ich ujawnieniem, chyba że udostępnią klucze prywatne.

Najlepszym sposobem na zabezpieczenie się przed oszustwami typu phishing jest unikanie klikania odsyłaczy do witryn w takich wiadomościach e-mail lub weryfikacja, czy adres e-mail faktycznie należy do wspomnianej firmy, dzwoniąc do niej lub sprawdzając składnię wiadomości e-mail. Na przykład użytkownicy powinni sprawdzić, czy adres internetowy, do którego prowadzi łącze, jest zaszyfrowany (tj. Zawiera składnię https). Odwiedzanie niezabezpieczonych witryn to zły pomysł.

Oszustwa ICO

Oszustwa ICO mnożyły się u szczytu manii kryptowalut w 2017 i 2018 roku. Po intensywnej walce z SEC, liczba takich oszustw spadła. Jednak odmawiają całkowitego wymarcia. Jeszcze pod koniec 2019 roku agencja federalna nadal zwalczała takie oszustwa.

Istnieje kilka sposobów, w jakie oszuści mogą oddzielić inwestorów od ich bitcoinów w oszustwie ICO. Jedną z popularnych metod jest tworzenie fałszywych witryn internetowych, które przypominają początkowe oferty monet i instruują użytkowników, aby wpłacili monety do zaatakowanego portfela. W innych przypadkach winna może być sama ICO. Na przykład założyciele mogą rozpowszechniać tokeny, które naruszają amerykańskie przepisy dotyczące papierów wartościowych lub wprowadzać inwestorów w błąd co do swoich produktów poprzez fałszywą reklamę.

Najbardziej znanym przykładem jest Centra Tech – oferta, którą poparło kilka celebrytów, w tym bokser Floyd Mayweather i muzyk DJ Khaled. Gdy agencja je złapie, promotorzy i założyciele takich ofert są karani. Niektórym grozi nawet kara więzienia.

Dywan DeFi ciągnie

DeFi Rug Pulls to najnowszy rodzaj oszustw, które uderzyły na rynki kryptowalut. Decentralized Finance lub DeFi ma na celu zdecentralizowanie finansów poprzez usunięcie strażników transakcji finansowych. W ostatnim czasie stał się magnesem dla innowacji w ekosystemie kryptowalut.

Jednak rozwój platform DeFi obarczony jest własnym zestawem problemów. W takich miejscach źli aktorzy uciekli z funduszami inwestorów. Ta praktyka, znana jako wyciąganie dywanu, stała się szczególnie rozpowszechniona, ponieważ protokoły DeFi stały się popularne wśród inwestorów kryptowalutowych zainteresowanych zwiększeniem zysków poprzez polowanie na instrumenty kryptograficzne przynoszące zyski.

Inteligentne kontrakty, które blokują fundusze na określony czas, są najpopularniejszą metodą kradzieży funduszy przez programistów. Po wygaśnięciu umowy lub osiągnięciu wcześniej ustalonego limitu progowego programiści zwykle używają funkcji programistycznych do kradzieży z niej Bitcoinów.

W grudniu 2020 r. Grupa pseudonimowych programistów ukradła zapakowane bitcoiny (WBTC) o wartości 750 000 USD, eter i kilka innych kryptowalut z Compounder Finance, platformy DeFi. Projekt obiecał inwestorom złożone zyski za zdeponowanie ich kryptowalut w zamkniętym w czasie inteligentnym kontrakcie lub inteligentnym kontrakcie, który zostałby zrealizowany dopiero po z góry określonym czasie. Jednak inwestorzy twierdzą, że programiści wbudowali w system „tylne drzwi” i zarabiali pieniądze przed wygaśnięciem inteligentnego kontraktu.