ФБР предупреждает инвесторов о риске кибератак на платформы DeFi ФБР предупреждает инвесторов о риске кибератак на платформы Defi

В публичном заявлении в понедельник Федеральное бюро расследований (ФБР) предупредило инвесторов об уязвимостях безопасности на платформах DeFi. Он также попросил тех, кто подозревает, что их инвестиции были украдены, связаться с ФБР через Центр жалоб на интернет-преступления (IC3) или в местный офис ФБР.

Уязвимости DeFi

«В период с января по март 2022 года киберпреступники украли 1,3 миллиарда долларов в криптовалютах, почти 97 процентов из которых были украдены с платформ Defi, по данным американской аналитической компании по блокчейну Chainalysis», — говорится в сообщении ФБР в понедельник.

Это увеличение с 72% в 2021 году и 30% в 2020 году.

Киберпреступники пытаются использовать открытый исходный код платформ DeFi и сложную межсетевую функциональность в сочетании с интересом инвесторов к цифровым активам. Агентство добавило, что они используют уязвимости, связанные с мгновенными кредитами, проверкой подписи и ценовыми парами криптовалют, для эксплуатации платформ.

рекомендации ФБР

В объявлении также предлагается набор рекомендаций, которые начинаются с предупреждения о том, что инвестиции по своей сути рискованны, поэтому можно обратиться за советом к лицензированному финансовому консультанту. Он также предупреждает инвесторов об ошибках кода в децентрализованных платформах и краудсорсинговых решениях.

ФБР также предоставило платформам Defi несколько предложений по защите от кибератак и кражи средств. К ним относятся установка аналитики в реальном времени и тщательный аудит кода.

Не только в США

Около двух недель назад Комиссия по ценным бумагам и биржам Таиланда (Thai SEC) выпустила аналогичное предупреждение для местных инвесторов в отношении платформ DeFi. В нем говорится, что связанные риски включают сданные ценные бумаги и движение ржи.

В апреле ФБР заявило, что за взломом Ronin Bridge, где было украдено 625 миллионов долларов, стоят киберакторы APT38, также известные как Lazarus Group, связанные с Корейской Народно-Демократической Республикой (КНДР).

Всего за несколько дней до этого ограбления ФБР, Министерство финансов и Агентство по кибербезопасности и безопасности инфраструктуры (CISA) выпустили совместный бюллетень, предупреждающий инвесторов об угрозах кибератак, направленных на их криптовалютные фонды.