Krypto-svindel og tap i januar 2025
Det totale beløpet inkluderte omtrent 40 hendelser, hvor en enkelt svindel basert på sosial ingeniørskap stod for omtrent 284 millioner dollar av tapene. Phishing-angrep var den primære kilden til tyveri, ansvarlig for 311,3 millioner dollar av det totale stjålne beløpet i løpet av måneden.
Økning i tap relatert til kryptovaluta
Tap relatert til kryptovaluta fra utnyttelser og svindel økte kraftig forrige måned, og nådde 370,3 millioner dollar, ifølge nye data fra blockchain-sikkerhetsfirmaer. Dette var det høyeste månedlige totalen på nesten ett år og en dramatisk opptrapping fra starten av 2025. Faktisk er tallet en nær firedobling fra januar 2025.
«Mesteparten av tapene stammet fra bare én hendelse.» – CertiK
Av omtrent 40 utnyttelses- og svindelhendelser som ble registrert i løpet av måneden, mistet et enkelt offer omtrent 284 millioner dollar i et storstilt sosial ingeniørskapsangrep. Phishing-svindel var langt den mest skadelige angrepsvektoren, og stod for 311,3 millioner dollar av det totale stjålne beløpet.
Trender i angrepsmetoder
Dominansen av phishing reflekterer en trend der angripere i økende grad utnytter menneskelig atferd i stedet for tekniske sårbarheter, ved å bruke etterligning, falske grensesnitt og villedende kommunikasjon for å få tilgang til private nøkler eller autorisere ondsinnede transaksjoner.
Største utnyttelser i januar
PeckShield delte også at, utover phishing og sosial ingeniørskap, bidro flere protokollnivå-uttak til januarens total. Den største enkeltstående tekniske utnyttelsen i måneden var hackingen av Step Finance, hvor angripere stjal omtrent 28,9 millioner dollar. Den nest største utnyttelsen involverte Truebit-protokollen, som led et angrep på 26,4 millioner dollar 8. januar.
CrossCurve-hendelsen
Cross-chain-protokollen CrossCurve bekreftet at dens broinfrastruktur ble utnyttet i et smart kontrakt-angrep som resulterte i omtrent 3 millioner dollar i tap. Prosjektet offentliggjorde hendelsen og advarte brukere om å umiddelbart pause alle interaksjoner med protokollen mens en etterforskning pågår.
«Utnyttelsen stammet fra en sårbarhet i en av smartkontraktene som ble brukt av dens cross-chain-bro.» – CrossCurve
Hendelsen førte også til en respons fra Curve Finance, som advarte brukere om å revurdere sin eksponering. I et forsøk på å gjenvinne de stjålne midlene, appellerte CrossCurve CEO Boris Povar offentlig til angriperen og tilbød en belønning på 10 % hvis eiendelene ble returnert innen 72 timer.
Til tross for økningen i totale tap, forklarte PeckShield at januar så 16 hackinghendelser totalt, med samlede tap på 86,01 millioner dollar fra hacking alene. Februar kan se en fortsettelse av januarens rekordhøye tall.
