2025-yilda kriptovalyutalar bilan bog‘liq fishing (firibgarlik yordamida ma’lumotlarni o‘g‘irlash) hujumlari natijasidagi zararlar 83 foizga qisqarib, avvalgi yilgi qariyb 494 million AQSH dollaridan 84 million dollargacha kamaydi.
«Scam Sniffer» xavfsizlik kompaniyasi (blokcheyn sohasida faoliyat yurituvchi tashkilot) tomonidan tayyorlangan yangi yillik hisobotga ko‘ra, «imzo olish orqali fishing» deb ataladigan firibgarliklar soni kamaymoqda. Biroq, ushbu tashkilot mutaxassislari ko‘zga ko‘rinadigan bu pasayish fonida yanada tajribali jinoyatchilarning faoliyati oshayotganiga ogohlantirmoqda.
Ma’lumotlarga ko‘ra, fishing yo‘qotishlari kriptovalyuta bozori sikllari bilan bog‘liq ravishda oshib bormoqda
Yillik hisobotda, firibgarlik va bozor beqarorligi o‘rtasida kuchli bog‘liqlik mavjudligi ko‘rsatilgan. Fishing hujumlari eng yuqori cho‘qqiga uchinchi chorakda yetib, jami 31 million AQSH dollariga teng zarar yetkazilgan.
Ushbu o‘sish yil davomida «Efirium» kriptovalyutasi (blokcheyn tarmog‘i) narxining eng kuchli ko‘tarilishi bilan bir paytda yuz berdi. Shu davrda «Efirium» tokeni 5000 AQSH dollariga yaqin narxgacha ko‘tarildi. Bu esa raqamli aktivga nufuzli tashkilotlar (yirik moliyaviy kompaniyalar) qiziqishi oshganidan dalolat berdi.
Vaziyat shuni ko‘rsatmoqdaki, firibgarlik holatlari foydalanuvchilarning faolligiga bog‘liq, ya’ni ko‘plab oddiy investorlar faol ishtirok etgan sari firibgarlik ehtimoli ham ortadi.
Hujumlar soni kamaygan bo‘lsa-da, yil oxiriga kelib har bir hujumning zarari oshdi. Noyabr oyida jabrlanuvchilar soni 42 foizga qisqargani holda, umumiy moliyaviy zarar 137 foizga ko‘tarildi.
Bu holat shuni anglatadiki, tajribali firibgarlar mayda aktivli jabrlanuvchilardan ko‘ra, ko‘proq boy investorlarni nishonga olishmoqda. O‘sha davrda har bir jabrlanuvchi boshiga o‘rtacha zarar keskin oshib, 1 225 AQSH dollariga yetdi.
Bu o‘zgarish xavfli muhitda ikki yo‘nalishli rivojlanishni ko‘rsatmoqda. Endilikda jinoyatchi guruhlar ommaviy spam hujumlardan ko‘ra, «katta baliq ovlash» – ya’ni boy va yirik investorlarni maqsad qilib, murakkab va aniq nishonlangan firibgarlik usullaridan foydalanmoqda.
Shu bilan birga, kriptosohadagi texnologik yangilanishlar ham yangi zaifliklarni yuzaga keltirdi.
Masalan, firibgarlar tezda «Efirium» blokcheynining «Pectra» yangilanishi (blokcheyn tarmog‘idagi zamonaviylashtirish) imkoniyatlaridan foydalanib, aynan EIP-7702 funksiyasini o‘z manfaati uchun ishga soldi.
Kengaytirilgan hisobraqamdan foydalanish (hisobraqamga bog‘liq soddalashtirilgan ishlanish) maqsadida mo‘ljallangan bu funksiya orqali, firibgarlar bir nechta zararli amallarni bitta imzo yordamida amalga oshira oldi. Faqat avgust oyidayoq 2,5 million dollardan ortiq zarar yetkazildi.
«Scam Sniffer» (blokcheyn xavfsizlik kompaniyasi) shuni ham ta’kidladi: bu hujumlar natijasidagi umumiy zarar ancha yuqori bo‘lishi mumkin.
Ularning ma’lum qilishicha, ular faqat blokcheyndagi imzo yordamida amalga oshirilgan fishing sxemalarini kuzatgan. Ammo, ularga ko‘ra, bu raqamga bufer almashinuvi zararli dasturlari, ijtimoiy muhandislik (insonlarni aldash orqali ma’lumot olish) va maxfiy kalitni to‘g‘ridan-to‘g‘ri qo‘lga kiritish natijasida yuzaga kelgan zararlari kiritilmagan.