Phishing en rug pulls blijven top dreigingen voor crypto in 2024

Het Blockchain Security and Anti-Money Laundering Annual Report 2024 van Slowmist laat de belangrijkste trends en uitdagingen op het gebied van blockchainbeveiliging en anti-witwaspraktijken (AML) zien. Het rapport geeft inzicht in cyberaanvallen, witwasmethoden en regelgeving die het afgelopen jaar de industrie hebben beïnvloed.

De belangrijkste en opvallendste punten lees je hier!

Top blockchain incidenten en verliezen in 2024

In 2024 werden in totaal 410 beveiligingsincidenten gerapporteerd, wat leidde tot een totaal verlies van $2,013 miljard. Dit vertegenwoordigt een daling van 19% ten opzichte van 2023. Toch blijft de DeFi sector het grootste doelwit, goed voor 82,68% van alle incidenten, met een verlies van $1,029 miljard.

De top 3 incidenten van 2024:

• DMM Bitcoin: 4.502,9 BTC gestolen, verlies van $330 miljoen door social engineering.
• PlayDapp: Hack van smart contract keys, verlies van 200 miljoen PLA tokens.
• WazirX: Multi-sig wallet exploit, resulterend in $230 miljoen verlies.

Populaire scam technieken in 2024

Het rapport wijst op verschillende scam methoden die populair waren in 2024, waaronder:

• Rug pulls: 58 incidenten met een totaal verlies van $106 miljoen.
• Phishing aanvallen: $494 miljoen verlies, vooral door wallet drainers.
• Honeypot scams: Tokens die niet verkocht kunnen worden, waardoor beleggers blijven zitten met zo goed als waardeloze tokens.

Phishing blijft een belangrijke dreiging, met $494 miljoen aan gestolen fondsen, een stijging van 67% ten opzichte van 2023. Wallet drainers en social engineering aanvallen, waaronder valse LinkedIn recruitmentpogingen, blijven problematisch. In augustus verloor een enkele gebruiker $55 miljoen door een aanval waarbij wallet toegang werd verkregen via phishing.

AML trends en regelgeving in 2024

Het rapport wijst op toenemende regelgeving wereldwijd:

• EU: Implementatie van de MiCA wetgeving, gericht op strengere eisen voor stablecoins.
• VS: Strengere SEC handhaving, met $8,2 miljard aan boetes in 2024.
• Japan: Aangescherpte belastingregels en AML naleving voor exchanges.

Opvallend was ook de toenemende regulering van stablecoins. Tether (USDT) en Circle (USDC) hebben aanzienlijke bedragen bevroren vanwege vermoedelijke witwaspraktijken.

Noord-Koreaanse hacks en witwasmethoden

Noord-Korea werd in 2024 in verband gebracht met grootschalige crypto-diefstallen, waaronder:

• DMM Bitcoin: $305 miljoen gestolen.
• WazirX: $230 miljoen verloren door een multi-sig wallet exploit.
• Tornado Cash: Werd veelvuldig gebruikt om gestolen fondsen te verbergen.

Het rapport laat zien dat terwijl de blockchain industrie blijft innoveren, de noodzaak voor robuuste beveiliging en strikte AML maatregelen groter is dan ooit. Met de invoering van MiCA in de EU en verdere wereldwijde handhaving wordt 2025 een cruciaal jaar voor compliance en veiligheid in de crypto industrie.