Kripto invazijos į namus išauga 20 kartų, nes veržliarakčio ataka pasiekia 124 mln.
„CertiK“ stebėjo tik vieną su kriptovaliuta susijusią invaziją į namus 2025 m. pirmąjį pusmetį. Po metų jos viešai patikrinamas skaičius išaugo 20 kartų.
Fizinės prievartos nusikaltimai, dažnai vadinami veržliarakčių atakomis, apeina skaitmeninę gynybą grasindami turėtojui ar giminaičiui, kol kas nors neduos prieigos arba perkels lėšas. Pokyčiai nusikaltimų statistiką paverčia globos projektavimo problema: saugaus rakto neužtenka, jei vienas išsigandęs žmogus gali nedelsiant paleisti visą vertę.
CertiK 2026 m. pirmojo pusmečio veržliarakčio atakos ataskaitoje, paskelbtoje liepos 23 d., saugos įmonė suskaičiavo 52 patikrintus incidentus, ty 33,3% daugiau nei 39 metais anksčiau. Ji užfiksavo maždaug 124,1 mln. USD finansinę riziką dėl nuostolių ir išpirkos reikalavimų, palyginti su maždaug 10,5 mln. USD 2025 m. pirmąjį pusmetį, ty 11,8 karto daugiau.
Duomenų rinkinyje Europoje užfiksuoti 39 atvejai, o Prancūzijoje – 33 atvejai, o tai aiškiai rodo matomą įrašą.
Globa turi išgyventi prievartą
Aparatinės įrangos piniginė arba neprisijungus pradinė frazė vis tiek gali būti apeinama kaip vienintelė apsaugos priemonė, kai turėtojas yra priverstas atrakinti piniginę, atskleisti atkūrimo medžiagą arba įgalioti operaciją. Todėl pirmasis prioritetas yra panaikinti vienašališką valdžią didelių lėšų atžvilgiu.
„CertiK“ rekomenduoja kelių parašų arba kelių šalių skaičiavimą naudojant geografiškai paskirstytus pasirašiusius, kad joks įvykio vietoje esantis asmuo negalėtų patvirtinti viso perdavimo. Antrasis sluoksnis prideda laiko ir apribojimų dėl išėmimo delsų, operacijų ribos, leidžiamųjų sąrašų ir etapinių saugyklų. Nepriklausomas avarinis įšaldymas yra dar vienas būdas sustabdyti perdavimą neprašant asmens, kuriam kyla grėsmė, priešintis.
Piniginės teikėjai gali palaikyti šią architektūrą nustatydami konfigūruojamus apribojimus, atidėtus pinigų išėmimus ir prievartos valdiklius, o įmonės turėtų nustatyti visus, kurie gali perkelti lėšas, patvirtinti operacijas arba iš naujo nustatyti prieigą, ir tada atskirti tuos vaidmenis už patvirtinimo slenksčių.
Apsaugos priemonės užpuoliko reikalavimą paverčia aklaviete, perkamas laikas, o patvirtinimo limitai neleidžia didžiajai daliai lėšų užblokuoti.
Ta pati gynyba prasideda prieš bet kokį sandorį. „CertiK“ teigia, kad užpuolikai gali sujungti nutekintas duomenų bazes, mokesčių ar atitikties įrašus, keistis klientų duomenimis, vieša piniginės veikla, socialiniais profiliais, nekilnojamojo turto informacija ir telefono žvalgybos informacija į savininko tapatybės, adreso, šeimos, kasdienybės ir numatomo turto profilius.
Ataskaitoje neaiškus profiliavimo ir tarpinio taikymo mastas. Nepaisant to, kiekvienas asmens duomenų laužas gali tapti pėdsaku, vedančiu užpuolikus prie savininko durų.
Giminaičiai ir bendražygiai gali pasiūlyti užpuolikams trumpesnį kelią pas kas valdo lėšas. Kriptografijos įmonės turi apsaugoti šį platesnį ratą taikydamos sandorių apsaugos priemones, prieigos stebėjimą ir griežtesnius jautrių tapatybės duomenų saugojimo apribojimus.
„CertiK“ įrėmina geografinius pokyčius, taikymą pagal tarpinį serverį ir nusikalstamų tapatybės duomenų rinkas kaip galimus H2 pokyčius, nepriskirdamas šansų.
Kur grėsmė juda toliau, lieka miglota. Piniginės saugumas dabar turi apsaugoti žmones, patiriamus per prievartą, ir sumažinti duomenų kelią, vedantį užpuolikams prie durų.
