Kripto pasiekė keistą paradoksą 2025 m. Viena vertus, institucinės šaknys sustiprėjo ir naudotojų bazės pasiekė istorinius aukštumus. Binance peržengia Kita vertus, pramonė susidūrė su kibernetinio nusikalstamumo industrializacija. Pernai daugiau nei pusė – daugiau nei 2 mlrd. JAV dolerių – buvo skirta tiesiogiai su Šiaurės Korėja susijusiems subjektams.     Bendras nuostolis – apie 4 mlrd. dolerių Bendras nuostolis – apie 4 mlrd. dolerių Mes matome judėjimą nuo paprastų kodų išnaudojimo į kažką daug pavojingesnio. Valstybės remiamos grupės dabar smogia centralizuotai infrastruktūrai su tokiu tikslumo lygiu, kuris atspindi karines operacijas. Tai yra aiškus posūkis. Mes perėjome per atsitiktinių, oportunistinių smash-and-grabs erą. Šiaurės Korėjos įsilaužėliai patyrė didžiąją 2025 m. „Web3“ nuostolių dalį 2025 m. skaičiai rodo nerimą keliantį valstybės remiamo kibernetinio nusikalstamumo efektyvumą. su Šiaurės Korėja susijusios grupės pavogė mažiausiai 2,02 mlrd. JAV dolerių, remiantis „Hacken“ 2025 m. Saugumo ataskaitos ir tyrimo išvadomis. Nepaisant to, kad vykdoma mažiau atskirų išpuolių, šių veikėjų pavogtų lėšų vertė išaugo 51% per metus. Chainalysis 2026 Kripto nusikaltimų ataskaita Chainalysis 2026 Kripto nusikaltimų ataskaita Tokių grupių, kaip „Lazarus“, naudojama taktika nukrypo nuo ankstesnių metų „scattershot“ požiūrio. „Big Game Hunting“ (Didžioji žaidimo medžioklė) pradėjo veikti 2025 metais, perkelti savo dėmesį iš decentralizuotų finansų tiltų į centralizuotą infrastruktūrą, kurioje gyvena didesni likvidumo telkiniai. Bibit kompromisas yra apibrėžiantis metų išorinis įvykis, atsižvelgiant į Šis vienas pažeidimas žymiai iškreipė šių metų saugumo duomenis, o didžiausio įsilaužimo ir vidutinio įsilaužimo santykis padidėjo daugiau nei 1000 kartų, teigia Chainalysis. 1,5 mlrd. JAV dolerių iš viso nuostolių 1,5 mlrd. JAV dolerių iš viso nuostolių Šie pažeidimai retai prasideda nuo kodo išnaudojimo; jie prasideda nuo žmonių. Bruto jėgos įsilaužimas yra išjungtas, o socialinė inžinerija yra įjungta. Šiaurės Korėjos operatoriai pasisuko į netikrų įdarbinimo profilių ir IT darbuotojų sukčių naudojimą, kad fiziškai ar skaitmeniniu būdu įterptų save į kriptografines firmas. Kompromituodami žmones, turinčius vidaus infrastruktūros raktus, jie paverčia tradicines ugniasienes nenaudingomis. „Kinų skalbimo mašina“ Milijardų pavogimas skaitmeniniuose turtuose yra tik pirmasis operacijos etapas; šių turto konvertavimas į naudojamą fiat valiutą be aptikimo yra antras. , sistema, kurioje KLDR veikėjai perveda likvidavimo procesą į over-the-counter (OTC) brokerių ir požeminių bankininkystės kanalų tinklą. Kinų skalbimo mašina Kinų skalbimo mašina Šie brokeriai dažnai išsprendžia sandorius CNY arba fizinėmis prekėmis, veiksmingai apeinant blockchain sekimo mechanizmus, kurie seka grandinės judėjimą. Kai lėšos yra paimtos, jos patenka į sudėtingą 45 dienų plovimo ciklą. Chainalysis duomenys žemėlapiai maršrutą šiuos turtą imtis, sudėtingą kelionę per maišytuvus, kryžminės grandinės tiltus ir mainų protokolus, kol jie galiausiai išeina iš kriptografijos ekosistemos. Tai veikia mažiau kaip pabėgimo automobilis ir daugiau kaip sudėtingas ir tarptautinis vamzdynas. Tikslas yra plauti neteisėtus lėšas taip kruopščiai per pasaulio ekonomiką, kad atsekti juos atgal į šaltinį tampa beveik neįmanoma. Kriptovaliutų saugumo didinimas Kova su šiuo grėsmės lygiu reikalauja esminio posūkio, kaip pramonė kreipiasi į saugumą.Dėmesys turi būti nukreiptas nuo vien tik išmaniųjų sutarčių kodo audito iki operatyvinio saugumo ir žmogaus procesų audito.Kadangi atakos nukreiptos į žmones ir vidaus infrastruktūrą, gynybos mechanizmai turi vystytis, kad apsaugotų žmogiškąjį sluoksnį. Su daugiau nei 300 milijonų vartotojų, Binance suteikia aiškų pavyzdį, kaip sugriežtinti gynybą nuo valstybinių veikėjų. , mainai sustabdė galimą sukčiavimą 6,69 mlrd. JAV dolerių, apsaugant daugiau nei 5 milijonus vartotojų. Didžioji šios sėkmės dalis kilo iš vidinių „Red Team“ modeliavimų, kurie apmokė darbuotojus nustatyti socialinės inžinerijos bandymus. Poveikis buvo tiesioginis, nes darbuotojų sukčiavimo nesėkmės rodikliai sumažėjo nuo 3,2% 2024 m. Iki tik 0,4% 2025 m. 2025 m. peržiūra 2025 m. peržiūra Noah Perlman, "Binance" vyriausiasis atitikties pareigūnas, pabrėžia, kad saugumo patobulinimai yra kiekybingi net esant dideliam augimui. "Nepriklausomų pramonės duomenų analizė rodo, kad nuo 2023 m. Pradžios iki 2025 m. Vidurio mūsų tiesioginė neteisėta ekspozicija smarkiai sumažėjo", - teigia Perlmanas, pažymėdamas, kad šis sumažėjimas įvyko, nepaisant to, kad platforma išlieka pagrindine pasaulinės likvidumo vieta. Duomenys patvirtina, kad pasitikėjimas pagal dizainą viršija paprastą rinkodaros žodį – tai operatyvinė būtinybė.Platformos gali veiksmingai susiaurinti valstybės remiamą atakos paviršių tik vykdydamos realaus laiko grėsmių aptikimą kartu su griežtais atitikties protokolais. Pramonės apsaugos nuo sudėtingų išpuolių Nors valstybės remiami veikėjai vagia didesnes sumas, pramonė tuo pačiu metu uždaro atotrūkį aptikimo ir prevencijos srityje. Kadangi kriptovaliuta ir toliau integruojasi į pasaulinę finansų sistemą – tai liudija institucijų priėmimo augimas – saugumas nustoja būti tik technine savybe. 
 
 Ši istorija buvo platinama kaip Jon Stojan išleidimas pagal HackerNoon verslo dienoraščių programą. Ši istorija buvo platinama kaip Jon Stojan išleidimas pagal HackerNoon verslo dienoraščių programą.

This story contains new, firsthand information uncovered by the writer.

Šis garso įrašas sukurtas originalia istorijos kalba!

Kaip KLDR įsilaužėliai pareikalavo 51% 2025 m. Kripto nuostolių

About Author

KOMENTARAI

PABAIGTI ŽYMES

ŠIS STRAIPSNIS BUVO PRISTATYMAS

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps