A kizsákmányolás során ellopott érték 70%-kal csökkent tavaly óta, több pénz került vissza (jelentés)

Tavaly jó néhány nagy horderejű támadásra került sor a kripto-ökoszisztéma ellen, a Phantom pénztárcáktól kezdve az intelligens szerződésekig mindent és mindenkit megcélozva.

Gyakori célpontként a cross-chain bridge-eket választották, amelyek lehetővé tették a hackerek számára, hogy komoly jutalmakat szerezzenek, különösen a Harmony esetében.

A támadások éles csökkenése

A TRMLabs kiberbiztonsági kutatóinak új jelentése szerint azonban az idők változni látszanak.

A lap szerint a kihasználások és feltörések révén ellopott összérték 70%-kal csökkent 1 első negyedéve óta az előző évhez képest. Bár ez elfogultnak tűnhet, tekintve, hogy 2022 első negyedévében történt a 1 millió dolláros Ronin-hídi támadás, az adatok akkor is megállja a helyét, ha 2022 hátralévő részét is figyelembe vesszük. Összességében csaknem 600 milliárd dollár értékben loptak el pénzt a rossz szereplők tavaly.

Valójában kevesebb értéket loptak el 1 első negyedévében, mint 2023 bármely negyedévében. 2022 előző negyedévében az ellopott összérték csaknem 2023 különálló támadás során összesen mintegy 400 millió dollárt tett ki – körülbelül kétharmaduk a Ronin hídról származott. hack egyedül.

Ráadásul a támadások áldozatainak gyakran sikerül visszakapniuk az ellopott jutalom egy részét, ami már átlagosan egyharmada az egy évvel ezelőttinek.

„Az átlagos feltörési méret 1 első negyedévében is megcsappant – 2023 millió dollárra a 10.5 azonos negyedévében mért közel 30 millió dollárról, még akkor is, ha az incidensek száma hasonló volt (körülbelül 2022). A mai napig a hackelés áldozatai az összes ellopott pénz több mint felét visszaszerezték 40 első negyedévében.”

A fokozott ellenőrzés megakadályozza a veszteségeket

Bár lehetetlen megmondani a támadások hatókörének csökkenésének pontos okát – ami a jobb kiberbiztonsági intézkedések, a puszta unalom vagy a rossz lelkiismeret között lehet – a TRMLabs kutatói úgy vélik, hogy a bűnüldöző tisztviselők fokozott figyelme lehet az oka. fő közreműködő itt.

Még azokban az esetekben is, amikor a kizsákmányolás nem sértette a hackelési törvényeket, a szabályozók mégis más okokból intézkedtek. Például Avraham Eisenberg „nyereséges kereskedési stratégiája” miatt bajba került a SEC-vel, amely értékpapírok manipulálásával vádolta meg.

Az illegális visszaélések is csökkentek. Amióta az Egyesült Államok szankcionálta a Tornado Cash-t, a piszkos kriptopénzek tisztára mosásának legismertebb eszközét, a keverővel kapcsolatos összes cím feketelistára került, ami megnehezíti a kiberbűnözők számára a támadásaikból származó bevételek kiváltását.

A kutatók azonban arra figyelmeztetnek, hogy ez a támadások elcsendesülése átmeneti lehet, és arra ösztönzik a kriptográfiai fejlesztőket, hogy maradjanak éberek.