Crypto-beveiligingsexperts zeggen dat de meerderheid van de cryptocurrency-exploits niet te wijten zal zijn aan een bug zero-day in je favoriete protocol. Jij gaat het veroorzaken.
Nick Percoco vertelde Cointelegraph: “2025 heeft aangetoond dat de meeste hacks niet beginnen met kwaadaardige code, maar met gesprekken.”
“Aanvallers breken niet in, ze worden uitgenodigd.”
Gegevens van Chainalysis geven aan dat de crypto-industrie tussen januari 2025 en begin december 2025 te maken kreeg met diefstal van meer dan $3,4 miljard. Compromis van februari Bijna de helft van het totaal is Bybit.
De kwaadwillenden gebruikten social engineering om toegang te krijgen en injecteerden vervolgens kwaadaardige JavaScript-code waarmee ze de transactiedetails konden wijzigen.
Wat is sociale engineering?
De sociale media engineering is een cyberaanval Methode die iemand ertoe aanzet vertrouwelijke informatie openbaar te maken, of handelingen te verrichten die de veiligheid in gevaar brengen.
Dat heeft Percoco verklaard slagveld voor crypto-beveiliging De geest is de plek waar je moet zijn, en niet cyberspace.
“Veiligheid gaat niet langer over het bouwen van hogere muren, het gaat over het trainen van je geest om manipulatie te herkennen. Het doel moet simpel zijn: geef de sleutels van het kasteel niet alleen maar omdat iemand klinkt alsof hij daar thuishoort of paniek zaait.”
Tip #1: Automatiseer zoveel mogelijk
Percoco zegt dat compromissen in de toeleveringsketen ook dit jaar een grote uitdaging vormen. Een ogenschijnlijk onbeduidende inbreuk zou later rampzalig kunnen blijken, aangezien “het een digitale Jenga-toren is en de integriteit van elk afzonderlijk blok ertoe doet.”
Percoco adviseert dat het, om het menselijke vertrouwenspunt voor digitale interacties en transacties het komende jaar te verkleinen, belangrijk is om de verdediging waar mogelijk te automatiseren. “verschuiving van reactieve verdediging naar proactieve preventie.”
“De toekomst van crypto-beveiliging zal worden gevormd door slimmere identiteitsverificatie en AI-gestuurde detectie van bedreigingen. We betreden een tijdperk waarin systemen abnormaal gedrag kunnen herkennen voordat de gebruiker, of zelfs getrainde beveiligingsanalisten, zelfs maar kunnen beseffen dat er iets mis is.”
“Vooral in crypto blijft de zwakste schakel menselijk vertrouwen, versterkt door hebzucht en FOMO. Dat is de scheur die aanvallers elke keer uitbuiten. Maar geen enkele technologie kan goede gewoonten vervangen”, zei hij.
Tips 2: Silo-infrastructuur
Lisa, de security operations manager van SlowMist, zegt dat kwaadwillenden zich in 2018 op meer ecosystemen van ontwikkelaars hebben gericht. Bovendien creëerden lekken in cloudgegevens de mogelijkheid om kwaadaardige code in te voegen, geheime informatie te stelen en updates te vergiftigen.
“Ontwikkelaars kunnen deze risico’s beperken door afhankelijkheidsversies vast te zetten, de pakketintegriteit te verifiëren, build-omgevingen te isoleren en updates te beoordelen voordat ze worden geïmplementeerd”, zegt ze.
Lisa gelooft dat de grootste bedreigingen in 2026 geavanceerde social engineering en diefstal van inloggegevens zullen zijn.
“Dreigingsactoren maken al gebruik van door AI gegenereerde deepfakes, op maat gemaakte phishing en zelfs nep-ontwikkelaars-inhuurtests om portemonneesleutels, cloudreferenties en ondertekeningstokens te verkrijgen. Deze aanvallen worden steeds geautomatiseerder en overtuigender, en we verwachten dat deze trend zich zal voortzetten”, zei ze.
Lisa raadt organisaties aan toegangscontrolemaatregelen te implementeren, zoals sleutelroulatie en door hardware ondersteunde authenticatie. Ze stelt ook infrastructuursegmentatie voor, samen met detectie van afwijkingen, monitoring en krachtige beveiliging.
Mensen moeten er niet op vertrouwen hardware portemonneesOm te voorkomen dat u wordt opgelicht, moet u de identiteit van alle betrokken partijen controleren. Ga ook voorzichtig om met links en downloads waar u niet om heeft gevraagd.
Tips 3: Gebruik bewijs van menselijke persoonlijkheid om AI Deep Fakes te bestrijden
Steven Walbroehl voorspelt dat AI-verbeterde social engineering een belangrijke rol zal spelen in de draaiboeken van crypto-hackers.
Drie van de vier grote verkiezingen voor de hele staat zullen in maart plaatsvinden. Crypto-oprichters meldden dat ze een poging hadden verijdeld De vermeende Noord-Koreaanse hackers hebben gevoelige gegevens gestolen door gebruik te maken van nep-Zoomoproepen waarbij gebruik werd gemaakt van deepfakes.
Walbroehl waarschuwt dat hackers AI gebruiken om contextbewuste, zeer gepersonaliseerde aanvallen te creëren.
Om dit probleem tegen te gaan, stelt de auteur voor om cryptografische identiteitsverificatie voor kritische communicatie te gebruiken. Andere oplossingen zijn onder meer op hardware gebaseerde biometrie, detectie van afwijkingen, die transactiepatronen normaal maakt, en verificatieprotocollen die vooraf gedeelde zinnen of geheimen gebruiken.
Tips 4: Deel uw Crypto niet met anderen
Volgens Jameson Lopps, Bitcoin OG en cypherpunk waren er in 2025 minstens 65 gevallen van moersleutelaanvallen. Last but not least is er de afgelopen tien jaar sprake geweest van een toename van fysieke aanvallen op cryptohouders. Volgens de GitHub-lijst van Jameson Lopps van Bitcoin OG en cypherpunk Jameson Lopps. piek op de bullmarkt in 2021 Het was het ergste jaar ooit met 36 geregistreerde aanvallen.
Voormalig CIA-officier Beau is een X-gebruiker. gezegd Op 2 december plaatste een X dat Moersleutelaanvallen zijn nog steeds relatief zeldzaamMaar hij raadt cryptocurrency-gebruikers aan om voorzorgsmaatregelen te nemen en het gebruik van de cryptovaluta te vermijden. praten over rijkdom of het openbaar maken van crypto-bezit Begin met het kijken naar extravagante levensstijlen op internet.
Hij suggereert ook dat u een ‘hard doelwit’ wordt door tools voor het opschonen van gegevens te gebruiken om privé-informatie zoals adressen en huisbeveiligingsapparatuur zoals alarmen en camera’s te verbergen.
Bespaar niet op beproefde beveiligingstips
David Schwed is een beveiligingsspecialist die werkte als Chief Information Security Officer bij Robinhood. Zijn beste tip: blijf bij gerenommeerde bedrijven die waakzame beveiligingspraktijken hanteren. Dit omvat rigoureuze audits door derden op hun hele stack, van slimme contracten en infrastructuur tot regelmatige, rigoureuze beveiligingsbeoordelingen.
Schwed adviseerde dat, ongeacht welke technologie wordt gebruikt, het het beste is om te voorkomen dat u exact hetzelfde wachtwoord voor meerdere accounts gebruikt. Hij adviseerde ook het gebruik van een hardwareapparaat als onderdeel van een multifactormethode.
Hij raadt aan om een speciale hardware wallet te gebruiken als je aanzienlijke bedragen aanhoudt en het bezit op beurzen tot een minimum beperkt.
Verwant: Spearphishing is de belangrijkste tactiek van Noord-Koreaanse hackers: veilig blijven
“Beveiliging hangt af van de interactielaag. Gebruikers moeten uiterst waakzaam blijven bij het verbinden van een hardware wallet met een nieuwe webapplicatie en moeten de transactiegegevens die op het scherm van het hardwareapparaat worden weergegeven grondig valideren voordat ze ondertekenen. Dit voorkomt het ‘blind ondertekenen’ van kwaadaardige contracten, “voegde Schwed toe.
Het beste advies van Lisa is om alleen officiële software te gebruiken en niet-geverifieerde URL’s te vermijden. Ze raadt ook aan om fondsen te scheiden tussen warme, warme en koude configuraties.
Ga de toenemende verfijning van oplichting zoals social engineering Percoco, Kraken’s Percoco, beveelt phishing “radicaal scepticisme” aan. Controleer te allen tijde de authenticiteit van het bericht en beschouw het als een test voor bewustzijn.
“En er blijft één universele waarheid over: geen enkel legitiem bedrijf, geen enkele legitieme dienst of gelegenheid zal ooit om uw zaadzin of inloggegevens vragen. Zodra ze dat doen, praat u met een oplichter”, voegde Percoco eraan toe.
Walbroehl stelt een aantal maatregelen voor, waaronder het gebruik van cryptografisch beveiligde willekeurige getallengeneratoren om sleutels te genereren, het scheiden van ontwikkelomgevingen van productieomgevingen, het uitvoeren van regelmatige beveiligingsaudits en het plannen van incidentrespons met regelmatige oefeningen.
Tijdschrift: Wanneer privacy- en AML-wetten conflicteren: de onmogelijke keuze van Crypto-projecten
“DagelijksCrypto is niet verantwoordelijk voor activiteiten die u buiten DagelijksCrypto uitvoert.”
