Wartość skradziona w exploitach spadła o 70% od zeszłego roku, zwrócono więcej funduszy (raport)

W zeszłym roku miała miejsce spora liczba głośnych ataków na ekosystem kryptograficzny, których celem było wszystko i wszyscy, od portfeli Phantom po same inteligentne kontrakty.

Częstym celem były mosty międzyłańcuchowe, które pozwalały hakerom na ucieczkę z poważnymi nagrodami, zwłaszcza w przypadku Harmony.

Ostry spadek ataków

Jednak wydaje się, że czasy się zmieniają, zgodnie z nowym raportem badaczy cyberbezpieczeństwa z TRMLabs.

Według artykułu całkowita wartość skradziona za pomocą exploitów i hakerów spadła o 70% rok do roku od pierwszego kwartału 1 r. Chociaż może się to wydawać stronnicze, biorąc pod uwagę, że w pierwszym kwartale 2022 r. miał miejsce atak na most Ronina o wartości 1 milionów dolarów, dane utrzyma się, nawet jeśli weźmie się pod uwagę pozostałą część 2022 r. W sumie w zeszłym roku hakerzy ukradli fundusze o wartości prawie 600 miliarda dolarów.

W rzeczywistości w I kwartale 1 r. skradziono mniej wartości niż w jakimkolwiek kwartale 2023 r. W poprzednim kwartale 2022 r. łączna skradziona wartość wyniosła jedynie około 2023 mln USD w prawie 400 oddzielnych atakach – około dwie trzecie pochodziło z mostu Ronin włamać się sam.

Ponadto ofiarom ataków często udaje się odzyskać część skradzionej nagrody, która stanowi już średnio jedną trzecią tego, co było rok temu.

„Średnia wielkość włamania również spadła w I kwartale 1 r. – do 2023 mln USD z prawie 10.5 mln USD w tym samym kwartale 30 r., mimo że liczba incydentów była podobna (około 2022). Do tej pory ofiary hakerów odzyskały ponad połowę wszystkich skradzionych środków w pierwszym kwartale 40 r.”

Zwiększona kontrola zapobiega stratom

Chociaż nie jest możliwe dokładne określenie przyczyny spadku skali ataków – może to być coś pomiędzy lepszymi środkami bezpieczeństwa cybernetycznego, zwykłą nudą lub wyrzutami sumienia – badacze z TRMLabs uważają, że zwiększona uwaga ze strony funkcjonariuszy organów ścigania może być przyczyną główny współautor tutaj.

Nawet w przypadkach, gdy exploit, który miał miejsce, nie naruszał przepisów dotyczących hakowania, organy regulacyjne nadal podejmowały działania z innych powodów. Na przykład „dochodowa strategia handlowa” Abrahama Eisenberga wpędziła go w kłopoty z SEC, która oskarżyła go o manipulowanie papierami wartościowymi.

Liczba nielegalnych exploitów również spadła. Odkąd Tornado Cash, najbardziej znane narzędzie do prania brudnych kryptowalut, zostało objęte sankcjami przez Stany Zjednoczone, wszystkie adresy związane z mikserem zostały umieszczone na czarnej liście, co utrudnia cyberprzestępcom wypłatę zysków z ich ataków.

Jednak naukowcy ostrzegają, że ta przerwa w atakach może być tymczasowa i wzywają twórców kryptowalut do zachowania czujności.