Chainalysis: Tội phạm crypto chuyển trọng tâm sang các sàn giao dịch tập trung

[Trongduy]

Theo báo cáo giữa năm của công ty phân tích blockchain Chainalysis, tội phạm tiền điện tử đang ngày càng nhắm mục tiêu vào các sàn giao dịch tập trung. Họ đã kiếm được hơn 1,5 tỷ đô la trong nửa đầu năm nay.

Báo cáo cho thấy sự thay đổi đáng kể sau 4 năm tập trung cao độ vào các nền tảng phi tập trung. Sự thay đổi này là do những kẻ tấn công ngày càng tinh vi hơn, hiện đang sử dụng các chiến thuật lừa đảo xã hội tiên tiến.

Chainalysis nhấn mạnh một số kẻ tấn công, bao gồm cả những kẻ có liên quan đến Triều Tiên, thậm chí còn đi xa hơn khi nộp đơn xin việc IT tại các công ty mục tiêu.

Chiến lược đó đã cho phép họ thâm nhập vào sàn giao dịch tập trung bất kể có các biện pháp bảo mật mạnh mẽ và hoàn thiện hơn, đồng thời vẫn mang lại những khoản tiền lương tiềm năng lớn hơn.

Báo cáo ghi nhận giá trị tiền điện tử bị đánh cắp tăng 84% so với cùng kỳ năm trước, đạt 1,58 tỷ đô la. Tuy nhiên, con số này theo sau mức giảm 50% về số lượng bị đánh cắp trong cùng kỳ năm ngoái, khiến sự gia tăng hiện tại trở nên rõ rệt hơn.

Mặc dù số vụ hack chỉ tăng nhẹ 2,76% so với cùng kỳ năm trước, nhưng giá trị bị đánh cắp trên mỗi vụ tăng mạnh 79% so với năm trước, nhấn mạnh các mục tiêu có giá trị cao hơn hiện đang được bọn tội phạm săn lùng.

Ransomware vẫn là một mối đe dọa ngày càng tăng. Chainalysis báo cáo tổng số tiền chuộc được trả trong năm nay lên đến 459,8 triệu đô la, tăng từ 449,1 triệu đô la cùng kỳ năm ngoái.

Báo cáo cho thấy mối liên hệ có thể có giữa gia tăng hoạt động ransomware và gia tăng số tiền bị đánh cắp, đồng thời lưu ý các nhóm có tổ chức, bao gồm cả những nhóm có liên hệ với Triều Tiên, đứng đằng sau một số vụ trộm lớn nhất.

Các nhóm này sử dụng kỹ thuật lừa đảo xã hội phức tạp để xâm nhập vào hoạt động kinh doanh tiền điện tử và rửa tài sản bị đánh cắp trước khi chính quyền có thể can thiệp.

Bất chấp gia tăng tội phạm có tổ chức, báo cáo cũng nhấn mạnh xu hướng tích cực trong lĩnh vực crypto.

Sự tăng trưởng của các giao dịch hợp lệ trên blockchain đang vượt xa gia tăng hoạt động bất hợp pháp. Chainalysis đã báo cáo tổng số giao dịch bất hợp pháp giảm 19,6%, từ 20,9 tỷ xuống còn 16,7 tỷ đô la, do việc sử dụng tiền kỹ thuật số tiếp tục hướng tới chấp nhận chính thống.

Eric Jardine, trưởng nhóm nghiên cứu Tội phạm mạng tại Chainalysis, cho biết:

“Thật đáng khích lệ khi thấy rằng hoạt động tội phạm tiếp tục chiếm tỷ trọng ngày càng thu hẹp trong hệ sinh thái tiền điện tử. Tăng trưởng hoạt động hợp pháp vượt xa hoạt động bất hợp pháp on-chain chứng tỏ sự chuyển đổi liên tục của tiền điện tử sang thị trường chính thống”.

Thiệt hại từ ransomware và trộm cắp đạt 2 tỷ đô la

Chainalysis cho biết thiệt hại từ ransomware và trộm cắp đạt hơn 2 tỷ đô la trong các giao dịch tiền điện tử bất hợp pháp vào năm 2024.

Mặc dù hoạt động bất hợp pháp onchain đã giảm 20% so với năm trước, hai lĩnh vực này lại chứng kiến sự gia tăng đáng kể. Các khoản tiền bị đánh cắp đã gần như tăng gấp đôi, từ 857 triệu USD lên 1,58 tỷ USD – tăng 84,4% so với cùng kỳ năm ngoái. Sự gia tăng này một phần là do giá Bitcoin tăng lên, với BTC hiện chiếm 40% hoạt động của các khoản tiền bị đánh cắp, tăng từ 30% của năm trước.

Hoạt động ransomware cũng chứng kiến sự gia tăng, với số tiền trả chuộc tăng khoảng 2%, từ 449,1 triệu USD lên 459,8 triệu USD. Số tiền trung bình bị đánh cắp cho mỗi sự kiện tấn công đã tăng đáng kể 79,46%, từ 5,9 triệu USD lên 10,6 triệu USD. Khoản tiền chuộc lớn nhất được ghi nhận là khoảng 75 triệu USD, trả cho nhóm Dark Angels.

Bài gốc: Tạp chí Bitcoin

[MrSpasybo]

Chainalysis nhấn mạnh một số kẻ tấn công, bao gồm cả những kẻ có liên quan đến Triều Tiên, thậm chí còn đi xa hơn khi nộp đơn xin việc IT tại các công ty mục tiêu.

Chiến lược đó đã cho phép họ thâm nhập vào sàn giao dịch tập trung bất kể có các biện pháp bảo mật mạnh mẽ và hoàn thiện hơn, đồng thời vẫn mang lại những khoản tiền lương tiềm năng lớn hơn.

Hacker xin việc vào công ty để rồi tấn cộng nội gián thì khó cho các công ty rồi, gần như họ không thể đề phòng được trường hợp ngày khi vấn đề nằm ở bên trong. Nếu trao quyền thì có rủi ro, nếu không trao quyền thì hoạt động của công ty sẽ kém hiệu quả. Có lẽ họ sẽ cần có khung hình phạt mới dành cho những nhân viên quan trọng có thể quyết định đến sức khỏe của toàn bộ mạng lưới quản lý dữ liệu của công ty.

CEXs hiện tại đang trở thành con mồi béo bở khi có hàng triệu người dùng và nắm giữ số tài sản crypto khổng lồ. WazirX vừa đã trở thành nạn nhân của hackers với số tiền thiệt hại lên tới $230M, nhiều sàn khác như KuCoin hoặc chính Binance cũng từng bị tấn công. Mình hy vọng hiện tại các sàn đều đã hoàn thiện bảo mật cho tài sản, quản lý các ví cứng và ví nóng một cách hiệu quả và sẵn quỹ phòng ngừa rủi ro cho những trường hợp tệ nhất.

[KryptoBull]

Hacker xin việc vào công ty để rồi tấn cộng nội gián thì khó cho các công ty rồi, gần như họ không thể đề phòng được trường hợp ngày khi vấn đề nằm ở bên trong. Nếu trao quyền thì có rủi ro, nếu không trao quyền thì hoạt động của công ty sẽ kém hiệu quả. Có lẽ họ sẽ cần có khung hình phạt mới dành cho những nhân viên quan trọng có thể quyết định đến sức khỏe của toàn bộ mạng lưới quản lý dữ liệu của công ty.

CEXs hiện tại đang trở thành con mồi béo bở khi có hàng triệu người dùng và nắm giữ số tài sản crypto khổng lồ. WazirX vừa đã trở thành nạn nhân của hackers với số tiền thiệt hại lên tới $230M, nhiều sàn khác như KuCoin hoặc chính Binance cũng từng bị tấn công. Mình hy vọng hiện tại các sàn đều đã hoàn thiện bảo mật cho tài sản, quản lý các ví cứng và ví nóng một cách hiệu quả và sẵn quỹ phòng ngừa rủi ro cho những trường hợp tệ nhất.

Các dự án hiện tại đã có bảo mật khá tốt nhưng hackers cũng không chịu ngồi yên, họ cũng là những chuyên gia trong ngành và liên tục tìm được những cách để khai thác lỗ hổng của những sàn giao dịch lớn rồi chiếm đoạt tiền của người dùng. Em hy vọng CEXs sẽ có đủ năng lực để bảo vệ tài sản của người dùng, chúng ta không cần thêm vụ nào như Mt.Gox hay FTX.

Điều này cũng giúp chúng ta thận trọng hơn và có xu hướng tự lưu ký tài sản crypto trong ví cá nhân thay vì giao phó quá nhiều tiền cho các sàn. Rủi ro với CEXs luôn luôn tồn tại và nằm ngoài khả năng quản lý của chúng ta, chúng ta chỉ có thể tự bảo vệ mình và khóa cá nhân.

[Trongduy]

Hacker xin việc vào công ty để rồi tấn cộng nội gián thì khó cho các công ty rồi, gần như họ không thể đề phòng được trường hợp ngày khi vấn đề nằm ở bên trong. Nếu trao quyền thì có rủi ro, nếu không trao quyền thì hoạt động của công ty sẽ kém hiệu quả. Có lẽ họ sẽ cần có khung hình phạt mới dành cho những nhân viên quan trọng có thể quyết định đến sức khỏe của toàn bộ mạng lưới quản lý dữ liệu của công ty.

CEXs hiện tại đang trở thành con mồi béo bở khi có hàng triệu người dùng và nắm giữ số tài sản crypto khổng lồ. WazirX vừa đã trở thành nạn nhân của hackers với số tiền thiệt hại lên tới $230M, nhiều sàn khác như KuCoin hoặc chính Binance cũng từng bị tấn công. Mình hy vọng hiện tại các sàn đều đã hoàn thiện bảo mật cho tài sản, quản lý các ví cứng và ví nóng một cách hiệu quả và sẵn quỹ phòng ngừa rủi ro cho những trường hợp tệ nhất.

CEXs ngày càng an toàn hơn nên em cũng không lo lắng quá nhiều. Chúng ta không còn thường xuyên nghe đến những vụ hack liên tục như những năm 2020 nữa, WazirX chỉ là vụ gần đây và nổi tiếng mà thôi, chứ những sàn top như Binance, Bybit, Bitget hoàn toàn không có vấn đề gì với hackers.

Ví cứng sẽ là những công cụ tốt nhất mà CEXs có thể bảo vệ tài sản người dùng khỏi những nguy cơ tấn công trên không gian internet. Họ cũng sẽ cần thận trọng hơn khi tuyển dụng để tránh những kẻ nội gián tiếp tay cho hackers chiếm đoạt tài sản người dùng.

[KryptoBull]

CEXs ngày càng an toàn hơn nên em cũng không lo lắng quá nhiều. Chúng ta không còn thường xuyên nghe đến những vụ hack liên tục như những năm 2020 nữa, WazirX chỉ là vụ gần đây và nổi tiếng mà thôi, chứ những sàn top như Binance, Bybit, Bitget hoàn toàn không có vấn đề gì với hackers.

Ví cứng sẽ là những công cụ tốt nhất mà CEXs có thể bảo vệ tài sản người dùng khỏi những nguy cơ tấn công trên không gian internet. Họ cũng sẽ cần thận trọng hơn khi tuyển dụng để tránh những kẻ nội gián tiếp tay cho hackers chiếm đoạt tài sản người dùng.

Tạm thời bỏ qua ví cứng đi bác, ví cứng không phải là cách hiệu quả nếu bác thường xuyên di chuyển tài sản crypto đâu. Các sàn hiện tại cũng đã có cơ chế tự bảo quản tài sản người dùng trong các ví cứng rồi, chúng ta có thể tin tưởng vào năng lực và kế hoạch của họ.

CEXs lớn đều phải chiến đấu với hacker theo thời gian để tồn tại và mở rộng quy mô người dùng nhằm tạo ra lợi nhuận lớn hơn. Áp lực sinh tồn đè lên vai họ, còn chúng ta là người dùng, chúng ta chỉ phải đóng phí giao dịch cho họ mà thôi. Chúng ta không nên quá lo lắng về hacker vì họ không thể khiến CEX dễ dàng sụp đổ như trong quá khứ.

[MrSpasybo]

Tạm thời bỏ qua ví cứng đi bác, ví cứng không phải là cách hiệu quả nếu bác thường xuyên di chuyển tài sản crypto đâu. Các sàn hiện tại cũng đã có cơ chế tự bảo quản tài sản người dùng trong các ví cứng rồi, chúng ta có thể tin tưởng vào năng lực và kế hoạch của họ.

CEXs lớn đều phải chiến đấu với hacker theo thời gian để tồn tại và mở rộng quy mô người dùng nhằm tạo ra lợi nhuận lớn hơn. Áp lực sinh tồn đè lên vai họ, còn chúng ta là người dùng, chúng ta chỉ phải đóng phí giao dịch cho họ mà thôi. Chúng ta không nên quá lo lắng về hacker vì họ không thể khiến CEX dễ dàng sụp đổ như trong quá khứ.

CEXs và DEXs hoặc ví cá nhân đều có những vấn đề riêng của mình, chúng ta phải chấp nhận một vài hạn chế của chúng để tiếp tục sử dụng chứ khó mà đòi hỏi một dịch vụ đơn giản, thuận tiện, dễ dàng và an toàn tuyệt đối. Hacker đang chuyển hướng sang CEX vì đây là nơi chứa nhiều tài sản của người dùng, nhưng để tấn công thì cũng không đơn giản vì Devs của CEXs cũng rất giỏi là liên tục cải thiện mức độ an toàn của họ.

Mình đang dùng Binance và khá yên tâm vì Binance có khả năng đền bù và hỗ trợ người dùng trong những vụ hack, họ đã từng làm như vậy và người dùng không phải chịu rủi ro quá lớn. Chúng ta nên chọn được 1 nền tảng để sử dụng, sau đó yên tâm mà đầu tư thay vì thường xuyên sống trong lo lắng.

[KryptoBull]

CEXs và DEXs hoặc ví cá nhân đều có những vấn đề riêng của mình, chúng ta phải chấp nhận một vài hạn chế của chúng để tiếp tục sử dụng chứ khó mà đòi hỏi một dịch vụ đơn giản, thuận tiện, dễ dàng và an toàn tuyệt đối. Hacker đang chuyển hướng sang CEX vì đây là nơi chứa nhiều tài sản của người dùng, nhưng để tấn công thì cũng không đơn giản vì Devs của CEXs cũng rất giỏi là liên tục cải thiện mức độ an toàn của họ.

Mình đang dùng Binance và khá yên tâm vì Binance có khả năng đền bù và hỗ trợ người dùng trong những vụ hack, họ đã từng làm như vậy và người dùng không phải chịu rủi ro quá lớn. Chúng ta nên chọn được 1 nền tảng để sử dụng, sau đó yên tâm mà đầu tư thay vì thường xuyên sống trong lo lắng.

Em cũng đang dùng Binance đây, may mà hồi đó không theo mấy ông KOL tạo tài khoản rồi trade bên FTX nên tránh được cú sụp đổ đó, không mất đồng nào. Vấn đề của FTX không đến từ hack mà từ sự lừa dối của đội ngũ sáng lập, đáng tiếc cho một đế chế từng mạnh mẽ ngang với Binance.

Hiện tại các giao thức đang bị tấn công và dường như nhờ AI mà hacker dễ dàng và nhanh chóng kiếm được lỗi để lạm dụng nếu đội ngũ không kịp thời cập nhật và sửa lỗi bằng AI. Chúng ta đang thấy cuộc chạy đua về công nghệ của những chuyên gia trong thị trường này, em thì vẫn đứng ngoài mấy giao thức DeFi, em cứ dùng mấy top DEX cho an toàn.