استعادة البورصات المركزية من قبل القراصنة مع ارتفاع مدفوعات برامج الفدية في عام 2024: Chainalysis

في حين انخفضت المعاملات غير المشروعة بشكل عام منذ العام الماضي، فقد كان هناك ارتفاع ملحوظ في الأموال المسروقة وبرامج الفدية. تضاعف حجم الأموال المسروقة في عمليات الاحتيال بالعملات المشفرة تقريبًا من 857 مليون دولار إلى 1.58 مليار دولار بحلول أواخر يوليو.

كما ارتفعت مدفوعات برامج الفدية، حيث بلغت في منتصف عام 2023 نحو 449.1 مليون دولار مقارنة بـ 459.8 مليون دولار هذا العام. ويشير هذا الاتجاه في الأساس إلى إمكانية تسجيل عام قياسي لبرامج الفدية.

المجرمون يحولون تركيزهم مرة أخرى إلى البورصات المركزية

بحلول نهاية شهر يوليو من هذا العام، تجاوزت القيمة الإجمالية للأصول المسروقة 1.58 مليار دولار، وهو ما يمثل زيادة بنسبة 84.4% مقارنة بنفس الفترة من العام الماضي، وفقًا لأحدث نتائج Chainalysis التي تمت مشاركتها مع كريبتو بوتاتو.

وعلى الرغم من هذا الارتفاع الكبير في قيمة المسروقات، فإن عدد حوادث الاختراق في عام 2024 لم يتجاوز سوى عدد قليل من حوادث عام 2023، بزيادة متواضعة بنسبة 2.76% على أساس سنوي. وفي الوقت نفسه، ارتفعت القيمة المتوسطة للاختراق لكل حادث بنسبة 79.46%، من 5.9 مليون دولار لكل حدث في النصف الأول من عام 2023 إلى 10.6 مليون دولار لكل حدث حتى الآن في عام 2024.

وقالت منصة بيانات blockchain أيضًا إن المجرمين يبدو أنهم يعودون إلى جذورهم ويستهدفون البورصات المركزية مرة أخرى بعد أربع سنوات من التركيز على نظيراتهم اللامركزية.

وبعد ذروة الهجمات على خدمات DeFi والجسور عبر السلاسل في عام 2022، يستخدم المهاجمون، بما في ذلك أولئك من كوريا الشمالية، تكتيكات الهندسة الاجتماعية المتقدمة، مثل التقدم لوظائف في مجال تكنولوجيا المعلومات، لاختراق هذه البورصات. والواقع أن الأمم المتحدة أفادت بأن أكثر من 4000 كوري شمالي يعملون الآن لدى شركات التكنولوجيا الغربية.

زيادة هجمات برامج الفدية

أفادت شركة Chainalysis أن الفدية المدفوعة وصلت إلى 459.8 مليون دولار، مما يجعل عام 2024 على وشك أن يكون أسوأ عام على الإطلاق. ووفقًا للمستشار العام لشركة Kiva Consulting، أندرو ديفيس، ظل نشاط برامج الفدية ثابتًا إلى حد ما على الرغم من الاضطرابات التي تسبب فيها LockBit وALPHV/BlackCat.

“سواء كان الأمر يتعلق بالشركات التابعة السابقة لهذه العمليات المعروفة للجهات الفاعلة في التهديد، أو الشركات الناشئة الجديدة، فقد انضم عدد كبير من مجموعات برامج الفدية الجديدة إلى المعركة، وعرضوا أساليب وتقنيات جديدة لتنفيذ هجماتهم مثل التوسع في وسائلهم للوصول الأولي وأساليب الحركة الجانبية.”

تتفاقم هجمات برامج الفدية بشكل كبير، مع زيادة ملحوظة في أكبر مدفوعات الفدية التي يتم رصدها كل عام. في عام 2024، بلغت أعلى دفعة واحدة حوالي 75 مليون دولار لمجموعة برامج الفدية Dark Angels. ويمثل هذا زيادة بنسبة 96% على أساس سنوي مقارنة بعام 2023 وزيادة مذهلة بنسبة 335% مقارنة بعام 2022.

أصبحت الشركات الكبرى ومقدمو البنية التحتية الرئيسية أهدافًا رئيسية لهجمات برامج الفدية، حيث أن “جيوبهم العميقة وأهميتهم النظامية” تجعلهم أكثر عرضة للموافقة على دفع فدية كبيرة.