ស្គាមស៊ិហ្វឺ: ការបាត់បង់ពីការចាប់យកយ៉ាងខុសឆ្លងក្នុងក្រីប្តូនធ្លាក់ចុះទៅ $83 លានដុល្លារនៅឆ្នាំ 2025

សង្ខេប

• ការបាត់បង់ពីការស្វindleក្រីប្តូងបានធ្លាក់ចុះ 83 ភាគរយនៅឆ្នាំ 2025 បើប្រៀបធៀបទៅនឹងឆ្នាំមុន។
• ការបាត់បង់សរុបចំនួន 83.85 លានដុល្លារបានកើតឡើងពីការស្វindleបង្កោតវ៉ាឡែតដែលប៉ះពាល់ដល់អ្នកជនរងគ្រោះ 106,106 នាក់ពិសេសនៅលើសកលលោក។
• ការបាត់បង់គឺខ្ពស់បំផុតក្នុងត្រីមាសទីបីក្នុងអំឡុងពេលដែលមានការឡើងថ្លើម៉ាក្រេតីនក្នុង Bitcoin និង Ethereum។
• ការស្វindleធំបំផុតតែមួយក្នុងឆ្នាំ 2025 បានបណ្តាលឱ្យមានការបាត់បង់ 6.5 លានដុល្លារដោយប្រើសញ្ញាគូvernmentតាមរចនា Permit-style។
• តែមានករណី 11 ប៉ុណ្ណោះដែលបានលើសពី 1 លានដុល្លារក្នុងការបាត់បង់បើប្រៀបធៀបទៅនឹង 30 ករណីស្រដៀងគ្នានៅឆ្នាំ 2024។

(SeaPRwire) –   ការបាត់បង់ពីការស្វindleក្រីប្តូងបានធ្លាក់ចុះយ៉ាងខ្លាំងនៅឆ្នាំ 2025 ដែលធ្លាក់ចុះលើសពី 83% បើប្រៀបធៀបទៅនឹងឆ្នាំ 2024 ដែល Scam Sniffer បានរាយការណ៍នៅសប្តាហ៍នេះ ដោយសារតែអ្នកវាយប្រហារបានចាប់យក 83.85 លានដុល្លារតាមរយៈការស្វindleបង្កោតវ៉ាឡែត ដែលមានគោលដៅលើមអ្នកប្រើប្រាស់ 106,106 នាក់ពិសេសនៅលើសកលលោក ដែលបង្ហាញពីការធ្លាក់ចុះយ៉ាងខ្លាំងបើប្រៀបធៀបទៅនឹងឆ្នាំមុន ដែលបានចាប់យកជិត 500 លានដុល្លារពីអ្នកជនរងគ្រោះលើសពី 330,000 នាក់ ដែលបង្ហាញពីការផ្លាស់ប្តូរយ៉ាងខ្លាំងនៅក្នុងបរិមាណនិងលទ្ធផលនៃការវាយប្រហារ។

ត្រីមាសទី 3 បាននាំឱ្យមានការវាយប្រហារស្វindleក្រីប្តូងកើនឡើង

បានបណ្តាលឱ្យមានការបាត់បង់ 21.94 លានដុល្លារក្នុងត្រីមាសទី 1 ក្នុងឆ្នាំ 2025 ដែលប៉ះពាល់ដល់អ្នកប្រើប្រាស់លើសពី 22,000 នាក់ យោងតាម Scam Sniffer។ របាយការណ៍បានបង្ហាញថា នៅពេលដែលសកម្មភាពលើសកលលោកបានធ្លាក់ចុះក្នុងដើមឆ្នាំ 2025 ការព្យាយាមស្វindleក៏បានធ្លាក់ចុះផងដែរ។

ក្នុងត្រីមាសទី 2 នៅពេលដែលលើសកលលោកបានចាប់ផ្តើមស្តារឡើងវិញ ការបាត់បង់បានធ្លាក់ចុះទៅ 17.78 លានដុល្លារដោយមានអ្នកជនរងគ្រោះប្រហែល 21,000 នាក់។ Scam Sniffer បានផ្សារភ្ជាប់ការចូលរួមតិចជាងនេះទៅនឹងការទទួលបានជោគជ័យតិចនៃការវាយប្រហារស្វindleក្រីប្តូង។

ត្រីមាសទី 3 គឺជាពេលសកម្មបំផុត ដោយការបាត់បង់កើនឡើងទៅ 31.04 លានដុល្លារ និងមានអ្នកជនរងគ្រោះ 40,000 នាក់នៅពេលដែល Bitcoin និង ត្រឡប់ឡើង។ សីហា និងកញ្ញា ក្នុងសក្តីសរុបបានរួមចំណែក 29% នៃការបាត់បង់ស្វindleទាំងអស់។

ក្នុងត្រីមាសទី 4 ការបាត់បង់បានធ្លាក់ចុះម្តងទៀតទៅ 13.09 លានដុល្លារ ដែលជាត្រីមាសទាបបំផុតនៃឆ្នាំ 2025។ ការវាយប្រហារស្វindleបានធ្លាក់ចុះនៅពេលដែលលើសកលលោកបានស្ថិតស្ថេរ និងការចូលរួមរបស់អ្នកប្រើប្រាស់បានធ្លាក់ចុះផងដែរ។

ការប្រើប្រាស់ Permit និង Approval Exploits ក្នុងការស្វindleធំ

ការស្វindleចំណាយច្រើនបំផុតកើតឡើងក្នុងខែកញ្ញាដោយប្រើសញ្ញាគូvernmentតាមរចនា Permit-style ដោយចាប់យក 6.5 លានដុល្លារនៃ staked ETH និង wrapped BTC។ ប្រភេទការវាយប្រហារនេះបានរួមចំណែក 38% នៃការស្វindleលើសពី 1 លានដុល្លារ។

Permit និង Permit2 អនុញ្ញាតឱ្យមានការអនុញ្ញាតិដោយគ្មានការផ្ទេរ ដែលធ្វើឱ្យវាមានទំនោរនឹងត្រូវបានគេគ្រប់គ្រងខុស។ អ្នកវាយប្រហារបានបំលែងការជំរុញអាក្រក់ជាអនុញ្ញាតិធម្មតានៃវ៉ាឡែត។

ក្នុងខែមិថុនា ការប្រើប្រាស់ការបង្កើនអនុញ្ញាតិបានបង្កោត 3.13 លានដុល្លារនៃ wrapped BTC។ ក្នុងខែសីហា មាន 3.05 លានដុល្លារនៃ stablecoins ដែលត្រូវបានចាប់យកតាមរយៈការផ្ទេរដោយផ្ទៀង។

តែមានករណី 11 ប៉ុណ្ណោះដែលបានលើសពី 1 លានដុល្លារក្នុងឆ្នាំ 2025 បើប្រៀបធៀបទៅនឹង 30 ករណីស្រដៀងគ្នានៅឆ្នាំ 2024។ ការបាត់បង់អ្នកជនរងគ្រោះក្នុងមធ្យមក៏បានធ្លាក់ចុះទៅ 790 ដុល្លារពីជិត 1,500 ដុល្លារឆ្នាំមុន។

Lazarus Breach និង Google Task Phishing បញ្ចប់ឆ្នាំ

ក្នុងខែកុមារមានការស្វindle 1.46 លានដុល្លារដោយ ដែលពាក់ព័ន្ធនឹងប្រព័ន្ធអ្នកបង្កើតដែលត្រូវបានរងការរំខាននៅក្នុងក្រុមហ៊ុន Bybit ដែលផ្តល់វ៉ាឡែត។ ពួកគេបានបញ្ចូលកូដអាក្រក់ដើម្បីបង្កើតការជំរុញអនុញ្ញាតិ។

ការរំខានបង្កង់ផ្គត់ផ្គង់នេះគឺជាការរំខានធំមួយក្នុងឆ្នាំ។ ពួកគេបានប្រើបច្ចេកទេសសង្គម និងបញ្ចូលម៉ាលវែរដើម្បីប្រើប្រាស់អង្គធាតុសញ្ញាគូvernment។

នៅពេលတစឆ្នាំ អ្នកវាយប្រហារបានប្រើអ៊ីមែលស្វindle ជាប់ខាងមុខ និងប្រភពប្រភេទស្វែងរកប្រភពប្រភេទដែលមានការរំខានក្នុងប្រភពប្រភេទដើម្បីរាលដាលម៉ាលវែរវ៉ាឡែត។ វិធីសាស្រ្តទាំងនេះបានអនុញ្ញាតឱ្យមានការស្ត្រូវបង់ប្រាក់បុគ្គលិកយ៉ាងទូលំទូលាយ។

ក្នុងខែធ្នូ អ្នកវាយប្រហារបានបញ្ជូនអ៊ីមែល Google Task ភាពចម្លងចំពោះក្រុមហ៊ុនផលិតកម្មលើសពី 3,000 នាក់។ អ្នកជនរងគ្រោះបានចុចប៊ូតុងការងារដែលបាននាំទៅនឹងទំព័រស្វindle។

អ៊ីមែលទាំងនេះបានលំហាត់ការត្រាំពីការប្រើឧបករណ៍ការបញ្ចូលកម្មវិធីដែលមានសុពលភាព។ នេះបានអនុញ្ញាតឱ្យវាមានការចូលទៅកាន់អ៊ីមែល និងចលប់បុគ្គលិកដោយគ្មានការបង្កើតសញ្ញាសម្គាល់។