Hodnota ukradnutých vo využívaní klesla o 70 % od minulého roka, vrátilo sa viac prostriedkov (správa)

Minulý rok došlo k veľkému množstvu významných útokov na kryptoekosystém, ktoré sa zamerali na všetko a všetkých od peňaženiek Phantom až po samotné inteligentné zmluvy.

Bežným cieľom boli krížové mosty, ktoré hackerom umožnili získať vážne odmeny, najmä v prípade Harmony.

Prudký pokles útokov

Zdá sa však, že časy sa menia, podľa novej správy výskumníkov kybernetickej bezpečnosti z TRMLabs.

Podľa novín sa celková hodnota ukradnutá prostredníctvom exploitov a hackingov medziročne znížila o 70 % od 1. štvrťroka 2022. Hoci sa to môže zdať neobjektívne, ak vezmeme do úvahy, že v 1. štvrťroku 2022 došlo k útoku na most Ronin za 600 miliónov dolárov, údaje drží aj po zohľadnení zvyšku roku 2022. Celkovo minulý rok zlými aktérmi ukradli finančné prostriedky v hodnote takmer 3.7 miliardy dolárov.

V skutočnosti sa počas 1. štvrťroka 2023 ukradla menšia hodnota ako v ktoromkoľvek štvrťroku 2022. V predchádzajúcom štvrťroku 2023 sa celková ukradnutá hodnota zvýšila len na približne 400 miliónov dolárov v rámci takmer 40 samostatných útokov – približne dve tretiny boli z mosta Ronin. hackovať sám.

Obetiam útokov sa navyše často podarí získať späť časť ukradnutej odmeny, ktorá je už v priemere tretinová v porovnaní s pred rokom.

„Priemerná veľkosť hacku tiež zaznamenala v Q1 2023 zásah – na 10.5 milióna USD z takmer 30 miliónov USD v rovnakom štvrťroku 2022, aj keď počet incidentov bol podobný (okolo 40). K dnešnému dňu obete hackerov získali späť viac ako polovicu všetkých ukradnutých finančných prostriedkov v Q1 2023.

Zvýšená kontrola zabraňuje stratám

Hoci nie je možné povedať presný dôvod poklesu rozsahu útokov – čo môže byť čokoľvek medzi lepšími opatreniami kybernetickej bezpečnosti, úplnou nudou alebo zlým svedomím – vedci z TRMLabs sa domnievajú, že dôvodom môže byť zvýšená pozornosť zo strany orgánov činných v trestnom konaní. hlavný prispievateľ tu.

Dokonca aj v prípadoch, keď zneužitie, ku ktorému došlo, neporušilo zákony o hackovaní, regulačné orgány stále podnikli kroky z iných dôvodov. Napríklad „zisková obchodná stratégia“ Avrahama Eisenberga ho priviedla do problémov s SEC, ktorá ho obvinila z manipulácie s cennými papiermi.

Klesalo aj nezákonné vykorisťovanie. Odkedy bol Tornado Cash, najznámejší nástroj na pranie špinavých kryptomien, sankcionovaný Spojenými štátmi, všetky adresy súvisiace s mixérom boli na čiernej listine, čo sťažilo kyberzločincom vyplácať výnosy z ich útokov.

Výskumníci však varujú, že tento útlm v útokoch môže byť dočasný a nabáda vývojárov kryptomien, aby zostali v strehu.