Vrijednost ukradena u eksploatacijama pala za 70% od prošle godine, više sredstava vraćeno (izvješće)

Dobar broj visokoprofilnih napada na kripto ekosustav dogodio se prošle godine, ciljajući sve i svakoga, od Phantom novčanika do samih pametnih ugovora.

Čest izbor meta bili su cross-chain mostovi, koji su hakerima omogućili da pobjegnu s ozbiljnim nagradama, ponajviše u slučaju Harmonyja.

Oštar pad napada

Međutim, čini se da se vremena mijenjaju, prema novom izvješću istraživača kibernetičke sigurnosti u TRMLabsu.

Prema novinama, ukupna vrijednost ukradena putem eksploatacija i hakiranja smanjila se za 70% u odnosu na prethodnu godinu od prvog tromjesečja 1. Iako se ovo može činiti pristranim, s obzirom na to da je u prvom tromjesečju 2022. došlo do napada na Ronin most vrijedan 1 milijuna dolara, podaci drži se čak i kad se uzme u obzir ostatak 2022. godine. Ukupno su loši akteri prošle godine ukrali gotovo 600 milijardi dolara sredstava.

Zapravo, manje je vrijednosti ukradeno tijekom prvog tromjesečja 1. nego u bilo kojem tromjesečju 2023. U prethodnom tromjesečju 2022. ukupna ukradena vrijednost iznosila je samo oko 2023 milijuna dolara u gotovo 400 zasebnih napada – oko dvije trećine bilo je s mosta Ronin hakirati sam.

Nadalje, žrtve napada nerijetko uspiju vratiti dio ukradenog novca, koji je već sada u prosjeku trećina onoga koliko je bio prije godinu dana.

“Prosječna veličina hakiranja također je pretrpjela udarac u prvom tromjesečju 1. – na 2023 milijuna USD s gotovo 10.5 milijuna USD u istom kvartalu 30., iako je broj incidenata bio sličan (oko 2022). Do danas su žrtve hakiranja vratile više od polovice svih ukradenih sredstava u prvom tromjesečju 40.”

Pojačana kontrola sprječava gubitke

Iako je nemoguće reći točan razlog za smanjenje opsega napada – koji bi mogao biti bilo što između boljih mjera kibernetičke sigurnosti, čiste dosade ili grižnje savjesti – istraživači iz TRMLabsa vjeruju da bi povećana pozornost službenika za provođenje zakona mogla biti uzrok glavni suradnik ovdje.

Čak i u slučajevima kada eksploatacija koja se dogodila nije kršila zakone o hakiranju, regulatori su poduzeli mjere iz drugih razloga. Na primjer, “profitabilna strategija trgovanja” Avrahama Eisenberga dovela ga je u probleme s SEC-om, koji ga je optužio za manipuliranje vrijednosnim papirima.

Ilegalna iskorištavanja također su opala. Otkako je SAD sankcionirao Tornado Cash, najpoznatiji instrument za pranje prljave kriptovalute, sve adrese povezane s mikserom stavljene su na crnu listu, što kibernetičkim kriminalcima otežava unovčavanje prihoda od njihovih napada.

Međutim, istraživači upozoravaju da bi ovo zatišje u napadima moglo biti privremeno i pozivaju kripto programere da ostanu oprezni.