Kryptovaluta och kriminalitet

Kryptovaluta och brott beskriver anmärkningsvärda exempel på cyberbrottslighet relaterad till stöld (eller på annat sätt olagligt förvärv) av kryptovalutor och några av de metoder eller säkerhetssårbarheter som vanligtvis utnyttjas. Kryptojackning är en form av cyberbrottslighet som är specifik för kryptovalutor som har använts på webbplatser för att kapa ett offers resurser och använda dem för att hasha och utvinna kryptovalutor.

Enligt blockchain-analysföretaget Chainalysis var 0,15 % av kända kryptovalutatransaktioner som genomfördes 2021 inblandade i olagliga aktiviteter som cyberbrottslighet, penningtvätt och finansiering av terrorism , vilket motsvarar totalt 14 miljarder dollar.

Bakgrund

Det finns olika typer av kryptovaluta-plånböcker tillgängliga, med olika säkerhetslager, inklusive enheter, programvara för olika operativsystem eller webbläsare och offline-plånböcker.

Det finns nya exploateringar som är unika för blockchain-transaktioner som syftar till att skapa oavsiktliga resultat för dem i andra änden av en transaktion. En av de mer välkända problemen som öppnar möjligheten för utnyttjande av Bitcoin är transaktionsproblemet .

Immunefi Crypto Losses 2022-rapporten listar branschförluster från bedrägerier och hacking som sammanlagt 3,9 miljarder USD för året och 8 miljarder USD för 2021.

Anmärkningsvärda stölder

Under 2018 gick omkring 1,7 miljarder USD i kryptovaluta förlorad på grund av bedrägerier, stöld och bedrägerier. Under första kvartalet 2019 ökade mängden sådana förluster till 1,2 miljarder USD. 2022 var ett rekordår för stöld av kryptovalutor, enligt Chainalysis , med 3 miljarder USD stulna under 125 systemhack.

Utbyten

Anmärkningsvärda kompromisser för utbyte av kryptovalutor som resulterar i förlust av kryptovalutor inkluderar:

stals kryptovalutor värda 5 miljoner USD från Bitstamp .
Mellan 2011 och 2014 stals bitcoin till ett värde av 350 miljoner USD från Mt. Gox .
Under 2016 stals 72 miljoner USD genom att utnyttja Bitfinex växlingsplånbok, användarna återbetalades.
Den 7 december 2017 rapporterade den slovenska kryptovalutabörsen NiceHash att hackare hade stulit över 70 miljoner dollar med hjälp av en kapad företagsdator.
Den 19 december 2017 ansökte Yapian, ägaren till den sydkoreanska börsen Youbit, om konkurs efter att ha drabbats av två hack det året. Kunderna fick fortfarande tillgång till 75 % av sina tillgångar. ^{[ citat behövs ]}
stals kryptovalutor värda 400 miljoner USD från Coincheck .
I maj 2018 fick Bitcoin Gold sina transaktioner kapade och missbrukade av okända hackare. Börser förlorade uppskattningsvis 18 miljoner dollar och Bitcoin Gold avnoterades från Bittrex efter att de vägrade att betala sin del av skadeståndet.
I juni 2018 hackades den sydkoreanska börsen Coinrail och förlorade krypto för över 37 miljoner dollar. Hacket förvärrade en redan pågående försäljning av kryptovaluta med ytterligare 42 miljarder dollar.
Den 9 juli 2018 hade börsen Bancor, vars kod och insamlingar hade varit föremål för kontroverser, 23,5 miljoner dollar stulen i kryptovaluta.
Zaif US$60 miljoner i Bitcoin, Bitcoin Cash och Monacoin stulna i september 2018
Binance Under 2019 stals kryptovalutor värda 40 miljoner USD .
Africrypt-grundare misstänks ha rymt i juni 2021 med Bitcoin värd 3,6 miljarder USD
PolyNetwork (DeFi) drabbades av förlusten på 611 miljoner USD i en stöld i augusti 2021.
Japanska kryptovalutabörsen Liquid komprometterades i augusti 2021 vilket resulterade i en förlust på 97 miljoner USD av digitala mynt
Cream Finance utsattes för en stöld på 29 miljoner USD i augusti 2021 och 130 miljoner USD 28 oktober 2021.
Den 2 december 2021 förlorade användare av BadgerDAO DeFi runt 118 500 000 $ bitcoin och 679 000 $ ethereum-tokens i en front-end-attack. En komprometterad API-nyckel för Cloudflare -innehållsleveransnätverkskontot tillät injicering av ett skadligt skript till webbgränssnittet. BadgerDAO "pausade" alla smarta kontrakt på grund av klagomål från användare.
Den 6 december 2021 förlorade kryptovalutabörsen BitMart runt 135 miljoner dollar i Ethereum och en uppskattning på cirka 46 miljoner dollar i andra kryptovalutor på grund av ett brott mot två av dess plånböcker. Även om BitMart uppgav att de skulle ersätta sina kunder, har många BitMart-klienter inte fått några pengar från börsen i januari 2022.
Den 12 december 2021 förlorade användare av VulcanForge cirka 135 miljoner USD i PYR på grund av intrång i flera plånböcker. Partering centraliserade börser hade underrättats om hacket och de har lovat att beslagta eventuella stulna medel vid insättning.
Den 27 januari 2022 förlorade Qubit Finance (DeFi) Binance Coin till ett värde av cirka 80 miljoner USD på grund av ett fel i det smarta kontraktet som möjliggjorde uttag av nämnda belopp i utbyte mot en insättning på 0 ETH.
I mars 2022 stals årets största kryptovalutestöld, 625 miljoner USD i eter och USD-mynt från Ronin Network . Hackade noder upptäcktes till slut när en användare rapporterade att han inte kunde ta ut pengar. Rånandet kopplades senare till Lazarus Group , ett nordkoreanskt statsstödt hackningskollektiv, av det amerikanska finansdepartementet .
Den 20 september 2022 hackades Wintermute vilket resulterade i stöld av 160 miljoner USD . Företaget tillskrev sårbarheten till en tjänst som används av plattformen som genererar fåfängaadresser för digitala konton.

Plånböcker

Parity Wallet har haft två säkerhetsincidenter uppgående till 666 773 ETH förlorade eller stulna. I juli 2017, på grund av en bugg i multisignaturkoden , stals 153 037 ETH (ungefär 32 miljoner USD vid den tiden). I november 2017 ledde en efterföljande multisignatur ^{[ förtydligande behövs ]} -fel i Paritet till att 513 774 Ether (cirka 150 miljoner USD vid den tiden) låstes för att inte nås; i mars 2019 var medlen fortfarande frysta.

Energi

Anmärkningsvärda fall av elstöld för att bryta proof-of-work kryptovalutor inkluderar:

I februari 2021 arresterade malaysisk polis sex män inblandade i en Bitcoin-gruvdrift som hade stulit 2 miljoner USD i el
Ukrainas myndigheter stängde ned en underjordisk spel- och kryptovalutafarm i juli 2021, anklagad för att ha stulit 259 300 dollar i el varje månad
I juli 2021 förstörde malaysiska myndigheter 1 069 gruvsystem för kryptovaluta som anklagades för att ha stulit el från nätet
I maj 2021 stängde brittiska myndigheter en misstänkt bitcoingruva efter att Western Power Distribution hittade en olaglig anslutning till elförsörjningen

Blockkedjor

Bitcoin

Det har förekommit många fall av bitcoinstöld. I december 2017 hade omkring 980 000 bitcoins – över fem procent av alla bitcoin i omlopp – gått förlorade på kryptovalutabörser .

En typ av stöld innebär att en tredje part får tillgång till den privata nyckeln till ett offers bitcoin-adress eller till en onlineplånbok. Om den privata nyckeln blir stulen kan alla bitcoins från den komprometterade adressen överföras. I så fall har nätverket inga bestämmelser för att identifiera tjuven, blockera ytterligare transaktioner av dessa stulna bitcoins eller returnera dem till den legitima ägaren.

Stöld förekommer också på platser där bitcoins används för att köpa olagliga varor. I slutet av november 2013 stals uppskattningsvis 100 miljoner USD i bitcoins från onlinemarknaden för illegala varor Sheep Marketplace , som omedelbart stängdes. Användare spårade mynten när de bearbetades och omvandlades till kontanter, men inga pengar återfanns och inga skyldiga identifierades. En annan svart marknad, Silk Road 2, uppgav att under ett hack i februari 2014 togs bitcoins till ett värde av 2,7 miljoner dollar från depositionskonton.

Webbplatser där användare byter bitcoins mot kontanter eller lagrar dem i "plånböcker" är också mål för stöld. Inputs.io, en australisk plånbokstjänst, hackades två gånger i oktober 2013 och förlorade mer än 1 miljon dollar i bitcoins. GBL, en kinesisk handelsplattform för bitcoin, stängdes plötsligt ner den 26 oktober 2013; prenumeranter, som inte kunde logga in, förlorade upp till 5 miljoner dollar i bitcoin. I slutet av februari 2014 Mt. Gox , en av de största virtuella valutabörserna, i Tokyo i konkurs bland rapporter om att bitcoins värda 350 miljoner USD hade stulits. Flexcoin, en bitcoin-lagringsspecialist baserad i Alberta, Kanada , stängde ner i mars 2014 efter att ha sagt att det upptäckte en stöld av cirka 650 000 dollar i bitcoins. Poloniex, en digital valutaväxling, rapporterade i mars 2014 att den förlorade bitcoins till ett värde av cirka 50 000 dollar. I januari 2015, Storbritannien-baserade bitstamp , hackades den tredje mest trafikerade bitcoinbörsen globalt och 5 miljoner USD i bitcoins stals. I februari 2015 förlorade en kinesisk börs vid namn BTER bitcoins värda nästan 2 miljoner dollar till hackare.

En stor bitcoinbörs, Bitfinex , hackades och nästan 120 000 bitcoins (cirka 60 miljoner USD ) stals 2016. Bitfinex tvingades avbryta sin handel. Stölden var det näst största bitcoin-rån någonsin, endast förvärrat av Mt. Gox-stölden 2014. Enligt Forbes kommer alla Bitfinex kunder att förlora pengar. Företaget har meddelat en nedskärning på 36,067 % över hela linjen." Efter hacket återbetalade företaget kunder. ^{[ citat behövs ]} År 2022 återvann den amerikanska regeringen 94 636 bitcoin (värde cirka 3,6 miljarder dollar vid tidpunkten för återhämtningen) från 2016 års stölder av Bitfinex-börsen. I februari 2022 var mängden bitcoin som stulits värd 4,5 miljarder dollar. Två personer åtalades för stölderna.

Den 7 maj 2019 stal hackare över 7000 Bitcoins från Binance Cryptocurrency Exchange, till ett värde av över 40 miljoner US-dollar. Binances vd Zhao Changpeng sa: "Hackarna använde en mängd olika tekniker, inklusive nätfiske, virus och andra attacker... Hackarna hade tålamodet att vänta och utföra välorganiserade handlingar genom flera till synes oberoende konton vid den mest lägliga tidpunkten ."

Stölder har väckt säkerhetsproblem. Charles Hayter, grundare av den digitala valutajämförelsewebbplatsen CryptoCompare sa: "Det är en påminnelse om bräckligheten hos infrastrukturen i en så begynnande industri." Enligt utfrågningen av USA:s representanthuskommitté för småföretag den 2 april 2014, "saknar dessa leverantörer reglerad tillsyn, minimikapitalstandarder och ger inte konsumentskydd mot förlust eller stöld."

Ethereum

I juni 2016 utnyttjade hackare en sårbarhet i DAO för att stjäla 50 miljoner USD . Därefter klaffades valutan in i Ethereum Classic och Ethereum, där den senare fortsatte med den nya blockkedjan utan de utnyttjade översättningarna.

Den 21 november 2017 meddelade Tether att den hade blivit hackad och förlorade 31 miljoner USD i USDT från sin centrala treasury-plånbok. Företaget har "taggat" den stulna valutan, i hopp om att "låsa in" dem i hackarens plånbok (gör dem oanvändbara). ^{[ citat behövs ]}

År 2022 skapade hackare ett signaturkonto på en blockchain-bro som heter "Wormhole" och stal eter till ett värde av mer än 300 miljoner dollar.

Bedrägeri

Avsluta bedrägerier och ponzi-system genom initiala mynterbjudanden (ICOs)

De flesta exit-bedrägerier (eller rugpulls ) såväl som många ponzi-scheman som involverar kryptovalutor utförs genom Initial Coin Offerings (ICOs). Som ett exempel, enligt en rapport från Satis Group var nästan 80 % av alla projekt som lanserades genom en ICO 2017 bedrägerier. Dessa bedrägerier innebär vanligtvis att locka till sig investeringar från mestadels privata investerare, att höja priset och att förövarna sedan överger projektet i fråga efter att ha sålt av sina egna aktier.

Nyheten hos ICO står för den nuvarande bristen på statlig reglering. Denna brist på reglerande åtgärder såväl som pseudonymiteten för kryptovalutatransaktioner och deras internationella karaktär över otaliga jurisdiktioner i många olika länder kan göra det mycket svårare att identifiera och vidta rättsliga åtgärder mot förövare som är inblandade i dessa bedrägerier. Sedan 2017 har SEC aktivt sökt grupper och individer som är ansvariga för ICO-relaterade bedrägerier.

Exempel på ICO-relaterade bedrägerier

AriseCoin (AriseBank): AriseBank marknadsförde sig som världens första decentraliserade bank och hävdade felaktigt att de kunde erbjuda FDIC -försäkrade konton, VISA -kort samt tjänster relaterade till kryptovaluta och göra andra falska uttalanden. AriseBank marknadsförde sin AriseCoin genom rekommendationer från kändisar och sociala medier för att samla in 1 miljard USD som företaget siktade på. Deras ICO stoppades av SEC i början av 2018 och deras VD och COO fick böter på 2,7 miljoner USD .

BitConnect : Bitconnect var bland de högst presterande kryptovalutorna 2017, och lovade investerare enorm avkastning genom en handelsbot. På sin höjd nådde det ett börsvärde på 3,4 miljarder USD . I början av 2018 upphörde börsen att fungera med investerare som förlorade miljontals dollar, vilket uppgick till totalt 14,5 miljoner USD . Det visade sig senare att de initiala vinsterna genererades genom ett ponzi-system genom att betala tidigare kunder med pengar från nyare kunder. Rättsliga åtgärder mot förövarna vidtogs i internationell skala.

Centra: Centra var ett Miami-baserat företag som påstod sig erbjuda ett kryptovalutabaserat betalkort med stöd av VISA och Mastercard . Företaget samlade in USD i oktober 2017 genom en ICO och några månader senare genomförde en exit-bluff. I april 2018 greps två av grundarna. Det avslöjades snart att varken Mastercard eller VISA stödde företaget i deras påstådda ansträngningar.

Modern Tech (PinCoin/iFan): Baserat i Vietnam var Modern Tech värd för två separata ICO:er för PinCoin samt iFan som lovade en månatlig avkastning på 48 %. Efter den första framgången sprang grundarna av med cirka USD insamlade från 32 000 investerare. Grundarna är fortfarande på fri fot och ingen av medlen har hämtats.

PlexCoin: Efter att Dominic Lacroix och Sabrina Paradis-Rogers (grundarna av PlexCoin ) officiellt hade samlat in cirka 15 miljoner USD genom en bedräglig ICO i augusti 2017 samtidigt som de lovade en avkastning på 1 354 % inom en månad, lämnade SEC in ett civilrättsligt klagomål i december samma år mot dem och begärde ett föreläggande om att upphöra med dessa försäljningar, frysa de inblandade tillgångarna, betala civilrättsliga påföljder och förbjuda de ansvariga bakom tokenlanseringen från att delta i framtida erbjudanden av kryptovaluta. Kort efter att Lacroix dömdes till två månaders fängelse och fick böter på Can$ av Quebec Superior Court . SEC:s förfarande leder till sjusiffriga böter för de tilltalade under 2019 och ett hämtning av investerarnas medel. Under förfarandet kunde SEC bevisa att framgången för ICO var uppblåst av grundarna som faktiskt hade samlat in USD istället för de 15 miljoner USD som de hade tillkännagett.

Ponzi-planeringar

Ponzi-scheman är en annan vanlig form av att använda blockkedjebaserad teknik för att begå bedrägerier. De flesta system av detta slag använder marknadsföringssystem på flera nivåer för att uppmuntra investerare att göra riskfyllda investeringar. Onecoin är ett av de mer anmärkningsvärda exemplen på cryptocurrency-ponzi-system: OneCoin grundades 2014 av Ruja Ignatova och beräknas ha genererat 4 miljarder USD i inkomst. Även om åtminstone i Kina en del av investerarnas medel har återvunnits och flera medlemmar av organisationen arresterats i USA, är Ignatova själv fortfarande på fri fot.

Pengatvätt

På grund av tredje parts oförmåga att avpseudonymisera kryptotransaktioner har kriminella enheter ofta tillgripit att använda kryptovaluta för att genomföra penningtvätt. Speciellt ICO:er som saknar KYC- riktlinjer och anti-penningtvättsprocedurer används ofta för att tvätta olagliga medel på grund av pseudonymiteten som erbjuds av dem. Genom att använda ICO:er tvättar kriminella dessa medel genom att köpa tokens från legitima investerare och sälja dem. Denna fråga intensifieras av bristen på åtgärder mot penningtvätt genomförda av centraliserade kryptovalutabörser.

Ett välkänt tidigt exempel på penningtvätt med kryptovalutor är Silk Road . Stängdes ner 2013 med dess grundare Ross Ulbricht åtalad för bland annat en penningtvättskonspiration, webbplatsen användes för flera olagliga aktiviteter inklusive penningtvätt enbart med Bitcoin som betalningsmetod.

Förutom traditionella kryptovalutor, används även icke-fungibla tokens (NFT) i samband med penningtvättsaktiviteter. NFT:er används ofta för att utföra Wash Trading genom att skapa flera olika plånböcker för en individ, generera flera fiktiva försäljningar och följaktligen sälja respektive NFT till en tredje part. Enligt en rapport från Chainalysis blir dessa typer av tvättaffärer alltmer populära bland penningtvättare, särskilt på grund av den till stor del anonyma karaktären hos transaktioner på NFT-marknadsplatser. Auktionsplattformar för NFT-försäljning kan utsättas för regulatoriskt tryck för att följa lagstiftningen mot penningtvätt.

Regulatoriska åtgärder

Kanada anses allmänt vara den första statliga aktören som implementerar reglerande åtgärder som hanterar penningtvätt som utförs genom användning av kryptovalutor. År 2013 Financial Crimes Enforcement Network (FinCEN) – i direkt hänvisning till den centraliserade börsen Mt. Gox – regler som gjorde det klart att alla krypto-till- fiat -växlare var tvungna att tillämpa såväl KYC- som anti-penningtvättsmetoder. Alla misstänkta transaktioner måste därför rapporteras till myndigheterna. Centraliserade börser måste registrera sig som pengarsändare, med den exakta definitionen av vem och vad som utgör en pengaöverföring i kryptosfären är något suddig och reglerna skiljer sig åt mellan de olika delstaterna i USA. Ett viktigt undantag från dessa regler är decentraliserade börser på grund av det faktum att de inte innehar någon fiat-valuta.

Som en del av det fjärde direktivet mot penningtvätt från 2015 och i ett försök att bekämpa penningtvätt och finansiering av terrorism, har Europeiska unionen utfärdat ett direktiv som gör att alla medlemsländer måste se till att kryptobörser är licensierade och registrerade. EU planerar vidare att vidta åtgärder för att säkerställa att alla kunder av kryptovaluta-börser ska verifiera sin identitet som en del av registreringsprocessen.

Angående NFTS

Auktionsplattformar för NFT-försäljning kan utsättas för regulatoriskt tryck för att följa lagstiftningen mot penningtvätt. En studie från februari 2022 från USA:s finansminister bedömde att det fanns "vissa bevis på risk för penningtvätt på marknaden för högvärdigt konst", inklusive genom "den framväxande digitala konstmarknaden, såsom användningen av icke-fungibla tokens (NFT) ." Studien övervägde hur NFT-transaktioner kan vara ett enklare alternativ för att tvätta pengar genom konst genom att undvika transport- eller försäkringskomplikationer vid handel med fysisk konst. Flera NFT-börser märktes som leverantörer av virtuella tillgångar som kan omfattas av reglerna för Financial Crimes Enforcement Network .

Europeiska unionen har ännu inte fastställt särskilda regler för att bekämpa penningtvätt genom NFT. EU -kommissionen meddelade i juli 2022 att den planerar att utarbeta förordningar om den frågan senast 2024.

Ytterligare exempel

Josh Garza, som grundade cryptocurrency startups GAW Miners och ZenMiner 2014, erkände i ett åtalsavtal att företagen var del av ett pyramidspel och erkände sig skyldiga till bedrägeri 2015. US Securities and Exchange Commission väckte separat en civil verkställighet talan mot Garza, som så småningom ålades att betala en dom på 9,1 miljoner USD plus 700 000 USD i ränta. SEC:s klagomål angav att Garza, genom sina företag, bedrägligt hade sålt "investeringskontrakt som representerade andelar i den vinst som de hävdade skulle genereras" från gruvdrift. Garza befanns senare skyldig till bedrägeri och beordrades att betala 9 miljoner USD och börja avtjäna ett 21-månaders straff med början i januari 2019 av det amerikanska åklagarkontoret i Connecticut. ^{[ citat behövs ]}

Kryptovalutagemenskapen hänvisar till pre-mining, dolda lanseringar, ICO eller extrema belöningar för altcoin-grundarna som vilseledande metoder. Detta är ibland en inneboende del av kryptovalutans design. Pre-mining hänvisar till bruket att generera valutan innan den släpps till allmänheten.

FTX och Alameda Researchs grundare och vd Sam Bankman-Fried åtalades av den amerikanska distriktsdomstolen i New Yorks södra distrikt i december 2022 och anklagades för råvaror och bedrägerier , värdepappersbedrägerier och penningtvätt , samt för brott mot lagar om kampanjfinansiering . .

Skadlig programvara

Skadlig programvara attacker

En del skadlig programvara kan stjäla privata nycklar för bitcoin-plånböcker så att själva bitcoins kan stjälas. Den vanligaste typen söker på datorer efter plånböcker för kryptovaluta för att ladda upp dem till en fjärrserver där de kan knäckas och deras mynt stals. Många av dessa loggar också tangenttryckningar för att registrera lösenord, vilket ofta undviker behovet av att knäcka nycklarna. Ett annat tillvägagångssätt upptäcker när en bitcoin-adress kopieras till ett urklipp och ersätter den snabbt med en annan adress, vilket lurar folk att skicka bitcoins till fel adress. Denna metod är effektiv eftersom bitcoin-transaktioner är oåterkalleliga.

Ett virus som spreds via ponnybotnätet rapporterades i februari 2014 ha stulit upp till 220 000 $ i kryptovalutor inklusive bitcoins från 85 plånböcker. Säkerhetsföretaget Trustwave , som spårade skadlig programvara, rapporterar att dess senaste version kunde stjäla 30 typer av digital valuta.

En typ av Mac-skadlig programvara som var aktiv i augusti 2013, Bitvanity poserade som en adressgenerator för fåfänga plånböcker och stal adresser och privata nycklar från annan bitcoin-klientmjukvara. En annan trojan för macOS , kallad CoinThief, rapporterades i februari 2014 vara ansvarig för flera bitcoinstölder. Programvaran var gömd i versioner av vissa kryptovalutaappar på Download.com och MacUpdate .

Ransomware

Många typer av ransomware kräver betalning i bitcoin. Ett program som heter CryptoLocker , som vanligtvis sprids genom e-postbilagor som ser legitimt ut, krypterar hårddisken på en infekterad dator, visar sedan en nedräkningstimer och kräver en lösensumma i bitcoin för att dekryptera den. Polisen i Massachusetts sa att de betalade en lösensumma på 2 bitcoin i november 2013, värd mer än $1 300 vid den tiden, för att dekryptera en av deras hårddiskar. Bitcoin användes som lösenmedium i WannaCry ransomware. En variant av ransomware inaktiverar internetåtkomst och kräver kreditkortsinformation för att återställa den, medan den i hemlighet bryter bitcoins.

Från och med juni 2018 föredrog de flesta ransomware-angripare att använda andra valutor än bitcoin, med 44 % av attackerna under första halvåret 2018 som krävde Monero , som är mycket privat och svårt att spåra, jämfört med 10 % för bitcoin och 11 % för Ether .

Otillåten gruvdrift

Kryptojackning är handlingen att kapa en dator för att bryta kryptovalutor mot användarnas vilja, via webbplatser, eller medan användaren är omedveten. En anmärkningsvärd mjukvara som användes för cryptojacking var Coinhive , som användes i över två tredjedelar av cryptojacks innan dess avstängning i mars 2019. De kryptovalutor som utvinns oftast är sekretessmynt - mynt med dold transaktionshistorik - som Monero och Zcash .

Liksom de flesta skadliga attacker på datorpublikationen är motivet vinst, men till skillnad från andra hot är det utformat för att förbli helt dolt för användaren. Cryptojacking skadlig programvara kan leda till nedgångar och krascher på grund av ansträngning av beräkningsresurser.

Nätfiske

En nätfiskewebbplats för att generera privata IOTA-lösenord för plånbok och insamlade plånboksnycklar, med uppskattningar på upp till 4 miljoner USD värda MIOTA-tokens stulna. Den skadliga webbplatsen fungerade under en okänd tid och upptäcktes i januari 2018.

Bedrägerifabriker

Bedrägerifabriker i Asien trafikerar arbetare för att lura västerlänningar till att köpa kryptovalutor online.

Andra incidenter

År 2015 dömdes två medlemmar av Silk Road Task Force – en federal arbetsgrupp med flera byråer som utförde USA:s utredning av Silk Road – för anklagelser om korruption. Tidigare DEA- agent, Carl Mark Force, hade försökt utpressa Silk Road-grundaren Ross Ulbricht ("Dread Pirate Roberts") genom att fejka mordet på en uppgiftslämnare. Han erkände sig skyldig till penningtvätt, obstruktion av rättvisa och utpressning under officiell rättighet och dömdes till 6,5 års federalt fängelse. Den tidigare amerikanska Secret Service- agenten, Shaun Bridges, erkände sig skyldig till brott relaterade till hans avledning av bitcoins till ett värde av $800 000 till sitt personliga konto under utredningen, och erkände sig också skyldig till penningtvätt i samband med en annan stöld av kryptovaluta. Bridges dömdes till nästan åtta års fängelse.

Gerald Cotten grundade QuadrigaCX 2013, efter examen från Schulich School of Business i Toronto. Cotten agerade som enda kurator för utbytet. Quadriga hade inga officiella bankkonton eftersom bankerna vid den tiden inte hade någon metod för att hantera kryptovaluta. förlorade Kanadas största kryptobörs QuadrigaCX 190 miljoner USD i kryptovaluta när ägaren dog; han var den enda med kunskap om lösenordet till en lagringsplånbok. Bytet ansökte om konkurs 2019.

Michael Terpin, grundare och verkställande direktör för Transform Group, ett San Juan , Puerto Rico -baserat företag som ger råd till blockchain-företag om PR och kommunikation, stämde Ellis Pinsky i New York den 7 maj 2020 för att ha lett en "sofistikerad cyberbrottslighet". spree" som stal 24 miljoner USD i kryptovaluta genom att hacka in Terpins telefon 2018. Terpin stämde också Nicholas Truglia och vann en dom på 75,8 miljoner USD mot Truglia 2019 i Kaliforniens delstatsdomstol.

Den 15 juli 2020 hackades Twitter- konton för framstående personligheter och företag, inklusive Joe Biden , Barack Obama , Bill Gates , Elon Musk , Jeff Bezos , Apple , Kanye West , Michael Bloomberg och Uber . Twitter bekräftade att det var en samordnad social ingenjörsattack mot deras egna anställda. Twitter släppte sitt uttalande sex timmar efter attacken. Hackare postade meddelandet att överföra Bitcoin i en Bitcoin-plånbok, vilket skulle fördubbla beloppet. Plånbokens saldo förväntades ^{[ enligt vem? ]} för att öka till mer än $100 000 när budskapet spreds bland Twitter-följarna.

2022 rapporterade Federal Trade Commission att 139 miljoner dollar i kryptovaluta stals av romantiska bedragare 2020. Vissa bedragare riktade in sig på dejtingappar med falska profiler.

I början av 2022 fråntogs kryptovalutan Beanstalk sina reserver, som värderades till mer än 180 miljoner USD, efter att angripare hade lyckats använda lånade USD 80 miljoner i kryptovaluta för att köpa tillräckligt med rösträtt för att överföra reserverna till sina egna konton utanför systemet. Det var initialt oklart om ett sådant utnyttjande av förvaltningsförfaranden var olagligt.

Se även

Anteckningar

externa länkar

Zandt, Florian (31 mars 2022). "Infographic: The Biggest Crypto Heists" . Statista .