In 2024 heeft de Web3-gemeenschap te maken gehad met een explosie aan phishingaanvallen, resulterend in een totaal van ongeveer $494 miljoen aan verliezen. Dit cijfer toont een stijging van 67% ten opzichte van het jaar daarvoor, volgens het phishingrapport van Scam Sniffer uit 2024. Terwijl het aantal slachtoffers slechts met 3,7% toenam, schoten de verliezen per aanval omhoog, met het grootste individuele verlies dat $55,48 miljoen bereikte.
Overzicht van de aanvallen
Ethereum was het meest getroffen, met 25 opmerkelijke incidenten, goed voor $152 miljoen aan verliezen. Andere blockchainnetwerken zoals Arbitrum, Blast, Base en BNB Chain werden ook aangevallen, maar geen van hen leed zo zwaar als Ethereum.
Tijdlijn van de aanvallen
- Eerste kwartaal: Het grootste verlies vond plaats met $187,2 miljoen en 175.000 slachtoffers. Maart was de zwartste maand met $75,2 miljoen aan gestolen fondsen, voornamelijk door de hoge activiteit op de blockchain vanwege de gestegen Bitcoin prijs.
- Tweede en derde kwartaal: Phishingaanvallen piekten, met augustus en september die respectievelijk $55,48 miljoen en $32,51 miljoen aan verliezen zagen. Deze maanden waren verantwoordelijk voor meer dan de helft van het jaartotaal aan grote verliezen.
- Vierde kwartaal: Een daling naar $51 miljoen aan verliezen, dankzij verbeterde beveiligingsmaatregelen en een hogere bewustzijnscampagne onder gebruikers en projecten.
Evoluerende tactieken van de aanvallers
In 2024 veranderden de strategieën van wallet drainers aanzienlijk, met de ondergang van grote malware zoals Pink in het tweede kwartaal, waarna Inferno een marktaandeel van 45% kon claimen tegen het einde van het jaar. Aanvallers leerden tevens nieuwe methoden om beveiligingen te omzeilen, waaronder:
- Wallet normalisatie: Het misbruiken van processen voor wallet-normalisatie.
- Handtekening misbruik: Het gebruik van phishinghandtekeningen zoals ‘Permit’ en ‘setOwner’ voor geconcentreerde diefstallen, met als grootste incident een verlies van $55 miljoen aan DAI.
Lichtpunten tussen de chaos
Ondanks de uitdagingen van 2024, biedt het jaar ook kansen voor verbeterde beveiligingsmaatregelen en technologieën. Er is een groeiende hoop dat de toekomst veiligere dagen in petto heeft voor de Web3-gemeenschap. Dit vereist een gezamenlijke inspanning van ontwikkelaars, beveiligingsanalisten, en gebruikers om de beveiliging van gedecentraliseerde financiën (DeFi) te verbeteren.
Het bericht $152 miljoen Ethereum verloren aan phishing in 2024 verscheen eerst op CryptoBenelux.