Hodnota ukradená ve využívání se od loňského roku snížila o 70 %, vrátilo se více prostředků (zpráva)

V loňském roce došlo k velkému počtu významných útoků na kryptoekosystém, které se zaměřovaly na vše a na všechny od peněženek Phantom až po samotné chytré smlouvy.

Obvyklou volbou cíle byly mosty se zkříženými řetězy, které hackerům umožnily získat vážné odměny, zejména v případě Harmony.

Prudký pokles útoků

Zdá se však, že časy se mění, podle nové zprávy výzkumníků kybernetické bezpečnosti z TRMLabs.

Podle listu se celková hodnota ukradená prostřednictvím exploitů a hacků meziročně od 70. čtvrtletí 1 snížila o 2022 %. I když se to může zdát neobjektivní, vezmeme-li v úvahu, že 1. čtvrtletí 2022 bylo v době útoku na most Ronin za 600 milionů dolarů, data se drží, i když se vezme v úvahu zbytek roku 2022. Celkem bylo vloni špatnými aktéry ukradeno finanční prostředky v hodnotě téměř 3.7 miliardy dolarů.

Ve skutečnosti byla během 1. čtvrtletí 2023 odcizena menší hodnota než v kterémkoli čtvrtletí roku 2022. V předchozím čtvrtletí roku 2023 se celková odcizená hodnota zvýšila pouze na přibližně 400 milionů dolarů během téměř 40 samostatných útoků – přibližně dvě třetiny byly z mostu Ronin. hackovat sám.

Obětem útoků se navíc často podaří získat zpět část ukradené odměny, což je již v průměru třetina toho, co před rokem.

„Průměrná velikost hacku zaznamenala v 1. čtvrtletí 2023 také zásah – na 10.5 milionu USD z téměř 30 milionů USD ve stejném čtvrtletí roku 2022, i když počet incidentů byl podobný (kolem 40). K dnešnímu dni oběti hackerských útoků získaly zpět více než polovinu všech ukradených finančních prostředků v 1. čtvrtletí 2023.“

Zvýšená kontrola zabraňuje ztrátám

Ačkoli není možné říci přesný důvod poklesu rozsahu útoků – což může být cokoliv mezi lepšími opatřeními v oblasti kybernetické bezpečnosti, čirou nudou nebo špatným svědomím – vědci z TRMLabs se domnívají, že zvýšená pozornost ze strany úředníků činných v trestním řízení může být důvodem. hlavní přispěvatel zde.

I v případech, kdy zneužití, ke kterému došlo, neporušovalo zákony o hackerství, regulační orgány přesto podnikly kroky z jiných důvodů. Například „zisková obchodní strategie“ Avrahama Eisenberga ho přivedla do problémů s SEC, která ho obvinila z manipulace s cennými papíry.

Nelegální vykořisťování také kleslo. Od doby, kdy byl Tornado Cash, nejznámější nástroj na praní špinavých kryptoměn, sankcionován Spojenými státy, všechny adresy související s mixérem byly na černé listině, což znesnadnilo kyberzločincům vyplácet výnosy z jejich útoků.

Vědci však varují, že tento klid v útocích může být dočasný a nabádají vývojáře kryptoměn, aby zůstali ve střehu.