Verdi stjålet i utnyttelse ned med 70 % siden i fjor, flere midler returnert (rapport)

En god del høyprofilerte angrep på kryptoøkosystemet fant sted i fjor, rettet mot alt og alle fra Phantom-lommebøker til smarte kontrakter selv.

Et vanlig valg av mål var krysskjedebroer, som gjorde det mulig for hackere å komme seg unna med alvorlige dusører, spesielt når det gjelder Harmony.

Kraftig nedgang i angrep

Tidene ser imidlertid ut til å endre seg, ifølge en ny rapport fra cybersikkerhetsforskere ved TRMLabs.

Ifølge avisen har den totale verdien stjålet via utnyttelser og hacks sunket med 70 % år-over-år siden 1. kvartal 2022. Selv om dette kan virke partisk, tatt i betraktning at 1. kvartal 2022 var da angrepet på Ronin-broen på 600 millioner dollar fant sted, dataene holder seg selv når resten av 2022 er tatt i betraktning. Totalt ble midler verdt 3.7 milliarder dollar stjålet av dårlige skuespillere i fjor.

Faktisk ble det stjålet mindre verdier i løpet av 1. kvartal 2023 enn i noe kvartal av 2022. I det forrige kvartalet av 2023 ble den totale verdien som ble stjålet bare til rundt 400 millioner dollar over nesten 40 separate angrep – omtrent to tredjedeler var fra Ronin-broen hack alene.

Videre klarer ofte ofrene for angrepene å få tilbake en del av den stjålne dusøren, som allerede i gjennomsnitt er en tredjedel av hva den var for ett år siden.

«Den gjennomsnittlige hackstørrelsen fikk også et slag i Q1 2023 – til USD 10.5 millioner fra nesten USD 30 millioner i samme kvartal 2022, selv om antallet hendelser var likt (rundt 40). Til dags dato har hackingofre fått tilbake over halvparten av alle stjålne midler i 1. kvartal 2023.»

Økt gransking forhindrer tap

Selv om det er umulig å si den eksakte årsaken til nedgangen i omfanget av angrepene – som kan være alt mellom bedre cybersikkerhetstiltak, ren kjedsomhet eller dårlig samvittighet – mener forskerne ved TRMLabs økt oppmerksomhet fra politimyndigheter kan være hovedbidragsyter her.

Selv i tilfeller der utnyttelsen som fant sted ikke brøt hackinglover, iverksatte regulatorer fortsatt tiltak av andre grunner. For eksempel har Avraham Eisenbergs "lønnsomme handelsstrategi" gitt ham problemer med SEC, som anklaget ham for å manipulere verdipapirer.

Ulovlige utnyttelser har også gått ned. Helt siden Tornado Cash, det mest kjente instrumentet for hvitvasking av skitten krypto, ble sanksjonert av USA, har alle adresser knyttet til mikseren blitt svartelistet, noe som gjør det vanskeligere for nettkriminelle å ta ut inntektene fra angrepene deres.

Forskerne advarer imidlertid om at denne pausen i angrep kan være midlertidig og oppfordrer kryptoutviklere til å være på vakt.