Согласно последнему отчету компании по анализу блокчейна Chainlysis, в этом году общий объем краж криптовалют по всему миру достиг 3,4 миллиарда долларов. Самое поразительное — это то, что одна хакерская группировка отдельно ограбила 2,02 миллиарда долларов, что составляет почти 60%, и является рекордным показателем по одному случаю в истории.

Методы этой хакерской команды весьма опытны. Они используют в основном две стратегии. Первая — тщательно маскироваться под работодателя, используя так называемые "высокооплачиваемые технические должности" в качестве приманки, чтобы обманом заставить технических специалистов скачать вредоносные программы, среди которых скрывается троянская вирусная программа, которая затем остается в системе. Когда наступает подходящее время, они удаленно активируют эти трояны, напрямую получая доступ к чувствительным данным целевой платформы.

Еще более неприятно — вторая стратегия: они просто посылают своих людей прямо в целевую компанию, нанимая их на официальные должности, чтобы играть роль внутренних "мышей". Как только они получают доступ к приватным ключам или к основным системам безопасности, они немедленно передают информацию наружу, сотрудничая с внешней командой для совершения кражи.

Основными целями хакеров становятся такие популярные криптовалюты, как ETH и BTC. Эта ситуация отражает серьезные вызовы, с которыми сталкиваются современные платформы для торговли криптовалютами — их системы безопасности уже стали самым уязвимым звеном. От проверки при найме, расследования биографии сотрудников до мониторинга систем и управления доступом — каждый этап требует усиления защиты. В противном случае эти платформы действительно рискуют превратиться в банкоматы для хакеров.