Стойността, открадната в експлойти, намаля със 70% от миналата година, върнати са повече средства (доклад)

Миналата година се случиха голям брой нашумели атаки срещу крипто екосистемата, насочени към всичко и всеки от портфейлите Phantom до самите интелигентни договори.

Често срещан избор на цел бяха кръстосани верижни мостове, които позволиха на хакерите да избягат със сериозни премии, най-вече в случая с Harmony.

Рязко намаляване на атаките

Времената обаче изглежда се променят, според нов доклад на изследователи по киберсигурност в TRMLabs.

Според вестника общата стойност, открадната чрез експлойти и хакове, е намаляла със 70% на годишна база от първото тримесечие на 1 г. Въпреки че това може да изглежда пристрастно, като се има предвид, че през първото тримесечие на 2022 г. е извършена атаката срещу моста Ronin на стойност 1 милиона долара, данните се задържа дори като се вземе предвид останалата част от 2022 г. Общо средства на стойност почти 600 милиарда долара бяха откраднати от лоши актьори миналата година.

Всъщност през първото тримесечие на 1 г. е открадната по-малко стойност, отколкото през което и да е тримесечие на 2023 г. През предходното тримесечие на 2022 г. общата открадната стойност възлиза само на около 2023 милиона долара при почти 400 отделни атаки – около две трети бяха от моста Ронин хак сам.

Освен това жертвите на атаките често успяват да си върнат част от откраднатата награда, която вече е средно една трета от това, което е било преди година.

„Средният размер на хакването също претърпя удар през Q1 на 2023 г. – до 10.5 милиона USD от близо 30 милиона USD през същото тримесечие на 2022 г., въпреки че броят на инцидентите беше подобен (около 40). Към днешна дата жертвите на хакване са възстановили над половината от всички откраднати средства през Q1 на 2023 г.“

Повишеният контрол предотвратява загубите

Въпреки че е невъзможно да се каже точната причина за намаляването на обхвата на атаките – която може да бъде нещо между по-добри мерки за киберсигурност, чиста скука или гузна съвест – изследователите от TRMLabs смятат, че повишеното внимание от страна на правоприлагащите органи може да е причината основен сътрудник тук.

Дори в случаите, когато извършеният експлойт не е нарушил законите за хакване, регулаторите все още са предприели действия по други причини. Например „печелившата търговска стратегия“ на Авраам Айзенберг го накара да се сблъска с SEC, която го обвини в манипулиране на ценни книжа.

Незаконните експлоатации също са намалели. Откакто Tornado Cash, най-известният инструмент за пране на мръсни криптовалути, беше санкциониран от САЩ, всички адреси, свързани с миксера, бяха в черния списък, което затруднява киберпрестъпниците да осребрят приходите от своите атаки.

Изследователите обаче предупреждават, че това затишие в атаките може да е временно и призовават крипто разработчиците да останат нащрек.