Värdet stulet i exploateringen minskade med 70 % sedan förra året, mer pengar återfördes (rapport)

Ett stort antal högprofilerade attacker mot kryptoekosystemet ägde rum förra året, riktade mot allt och alla från Phantom-plånböcker till smarta kontrakt själva.

Ett vanligt val av mål var tvärkedjebryggor, som gjorde det möjligt för hackare att ta sig loss med seriösa belöningar, framför allt i fallet med Harmony.

Kraftig minskning av attacker

Tiderna verkar dock förändras, enligt en ny rapport från cybersäkerhetsforskare vid TRMLabs.

Enligt tidningen har det totala värdet som stulits via exploateringar och hacks minskat med 70 % jämfört med föregående år sedan första kvartalet 1. Även om detta kan verka partiskt, med tanke på att första kvartalet 2022 var när attacken på 1 miljoner dollar på Ronin-bron ägde rum. håller även när resten av 2022 beaktas. Totalt stals medel för nästan 600 miljarder dollar av dåliga skådespelare förra året.

Faktum är att mindre värde stals under första kvartalet 1 än under något kvartal av 2023. Under det föregående kvartalet 2022 ökade det totala värdet som stulits bara till cirka 2023 miljoner dollar över nästan 400 separata attacker – cirka två tredjedelar var från Ronin-bron hacka ensam.

Dessutom lyckas offren för attackerna ofta få tillbaka en del av den stulna belöningen, som redan i genomsnitt är en tredjedel av vad den var för ett år sedan.

"Den genomsnittliga hackstorleken fick också en träff under första kvartalet 1 – till 2023 miljoner USD från nästan 10.5 miljoner USD samma kvartal 30, även om antalet incidenter var liknande (cirka 2022). Hittills har hackningsoffer återvunnit över hälften av alla stulna pengar under första kvartalet 40.”

Ökad granskning förhindrar förluster

Även om det är omöjligt att säga den exakta orsaken till nedgången i omfattningen av attackerna – som kan vara allt mellan bättre cybersäkerhetsåtgärder, ren tristess eller dåligt samvete – tror forskarna vid TRMLabs att ökad uppmärksamhet från brottsbekämpande tjänstemän kan vara huvudbidragsgivare här.

Även i fall där utnyttjandet som ägde rum inte bröt mot hackinglagar, vidtog tillsynsmyndigheter fortfarande åtgärder av andra skäl. Till exempel har Avraham Eisenbergs "lönsamma handelsstrategi" fått honom i problem med SEC, som anklagade honom för att manipulera värdepapper.

Olagliga bedrifter har också minskat. Ända sedan Tornado Cash, det mest kända instrumentet för att tvätta smutsig krypto, sanktionerades av USA, har alla adresser relaterade till mixern svartlistats, vilket gör det svårare för cyberbrottslingar att ta ut intäkterna från sina attacker.

Forskarna varnar dock för att denna dämpning av attacker kan vara tillfällig och uppmanar kryptoutvecklare att vara uppmärksamma.