Sa unang kalahati ng 2025, ang industriya ng blockchain ay nakaranas ng higit sa $2.37 bilyon<\/strong> na pagkalugi dahil sa mga insidente ng seguridad, kung saan ang sektor ng DeFi<\/strong> ang pinakamalubhang naapektuhan. Ayon sa mid-year na “Blockchain Security and AML Report”<\/em> ng SlowMist, ang industriya ng blockchain ay nakakita ng humigit-kumulang $2.37 bilyon<\/strong> na pagkalugi sa 121 na insidente<\/strong> ng seguridad. Ito ay kumakatawan sa halos 66%<\/strong> na pagtaas sa mga pagkalugi kumpara sa parehong panahon noong 2024, sa kabila ng pagbaba sa bilang ng mga insidente.<\/p>\n Ang DeFi ay patuloy na ang pinaka-target na sektor, na kumakatawan sa 76.03%<\/strong> ng lahat ng insidente at humigit-kumulang $470 milyon<\/strong> sa mga pagkalugi. Gayunpaman, ang mga centralized exchanges (CEX<\/strong>) ay nakaranas ng $1.883 bilyon<\/strong> na pagkalugi mula sa 11 insidente<\/strong> lamang, na nagpapahiwatig ng mataas na halaga ng mga target para sa mga umaatake.<\/p>\n Itinampok ng ulat ng SlowMist ang ilang mga taktika ng panlilinlang na nakatuon sa mga indibidwal na gumagamit sa unang kalahati ng 2025:<\/p>\n Ang mga umaatake ay sinasamantala ang mga bagong tampok ng EIP-7702 contract delegation mechanism<\/strong> na ipinakilala sa pag-upgrade ng Pectra ng Ethereum.<\/p>\n<\/blockquote>\n Noong Mayo 24, isang gumagamit ang nawalan ng $146,551<\/strong> matapos maging biktima ng isang phishing attack na maling ginamit ang EIP-7702 delegation feature ng MetaMask. Ang scam, na isinagawa ng grupong Inferno Drainer<\/strong>, ay niloko ang gumagamit na pahintulutan ang isang mukhang lehitimong kontrata, na pagkatapos ay sinamantala ang bulk token approvals upang ubusin ang mga pondo.<\/p>\n Ang mabilis na pag-unlad ng generative AI<\/strong> ay nagdala ng isang bagong alon ng “trust-based scams”<\/strong>. Noong unang bahagi ng 2025, isang pekeng Zoom meeting gamit ang deepfakes<\/strong> ang nagresulta sa pagnanakaw ng lahat ng crypto assets mula kay Mehdi Farooq, isang kasosyo sa Hypersphere Ventures, matapos magpanggap ang mga umaatake bilang mga kilalang contact at lokohin siya na mag-download ng malware.<\/p>\n Ang iba pang mga kilalang kaso ay kinabibilangan ng mga AI-generated na video<\/strong> nina Elon Musk at mga opisyal ng Singapore na nagtataguyod ng mga pekeng investment schemes. Ang mga scam na ito ay niloko ang mga gumagamit na magsagawa ng nakakapinsalang code mula sa kanilang clipboard.<\/p>\n Ang mga biktima ay nahikayat sa pamamagitan ng mga pekeng X accounts na nagpapanggap bilang mga crypto influencer, at pagkatapos ay inilipat sa mga Telegram group kung saan ang mga “Tap to verify”<\/strong> na link ay nag-activate ng mga trojan-laced PowerShell commands. Ang mga pag-atakeng ito ay nagresulta sa buong paglabag sa device, na nagpapahintulot sa mga remote access tools na nakawin ang mga wallet files, private keys, at kahit na kontrolin ang mga Telegram account sa parehong Windows at macOS systems.<\/p>\n Noong 2025, ang phishing na nakabatay sa LinkedIn ay tumaas habang ang mga umaatake ay nagpakilala bilang mga blockchain startups upang hikayatin ang mga engineer na mag-download ng malware na nakapagsuot bilang mga teknikal na pagsusulit. Ayon sa SlowMist, ang mga ganitong coordinated attacks ay nagresulta sa higit sa $100 milyon<\/strong> sa kabuuang pagkalugi ng mga gumagamit.<\/p>\n Ang mga developer na naghahanap ng “walang limitasyong access”<\/strong> sa mga advanced AI models sa pamamagitan ng mga hindi opisyal na channel ay nanganganib na mag-install ng mga nakakapinsalang npm packages na malalim na nakakasira sa mga lokal na aplikasyon. Mahigit sa 4,200 developer<\/strong>, karamihan sa macOS, ang naapektuhan, na nagpapahintulot sa mga umaatake ng remote control at pagnanakaw ng kredensyal.<\/p>\n Itinampok ng ulat ng SlowMist ang ilang LLMs na “jailbroken”<\/strong> upang malampasan ang mga etikal na paghihigpit ng kanilang mga orihinal na bersyon. Ang WormGPT<\/strong> ay dalubhasa sa paglikha ng nilalaman na may kaugnayan sa malware at phishing emails, habang ang FraudGPT<\/strong> ay maaaring makabuo ng mga pekeng materyales ng crypto project at mga clone ng phishing pages.<\/p>\n Ang DarkBERT<\/strong>, na sinanay sa data ng dark web, ay nagpapahintulot sa mga highly targeted na social engineering campaigns. Ang GhostGPT<\/strong> ay maaaring lumikha ng mga deepfake scams na nagpapanggap bilang mga executive ng exchange, bukod sa iba pang nakakapinsalang gamit.<\/p>\n","protected":false},"excerpt":{"rendered":" Pagkalugi sa Industiya ng Blockchain Sa unang kalahati ng 2025, ang industriya ng blockchain ay nakaranas ng higit sa $2.37 bilyon na pagkalugi dahil sa mga insidente ng seguridad, kung saan ang sektor ng DeFi ang pinaka…<\/p>\n","protected":false},"author":3,"featured_media":10582,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4226,4687,4218,4313,5385,5324,4602,4279,4395],"class_list":["post-10583","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-coinbase","tag-elon-musk","tag-ethereum","tag-hack","tag-inferno-drainer","tag-metamask","tag-pectra","tag-singapore","tag-slowmist"],"yoast_head":"\nMga Target na Sektor at Insidente<\/h2>\n
Mga Taktika ng Panlilinlang<\/h2>\n
\n
Pag-usbong ng Generative AI at Trust-Based Scams<\/h2>\n
Mga Pag-atake sa Device at Social Engineering<\/h2>\n
Pagtaas ng Phishing at Social Engineering Scams<\/h2>\n
Pag-install ng Nakakapinsalang Software<\/h2>\n
Mga Jailbroken LLMs at Kanilang Paggamit<\/h2>\n