Ekspluatācijās nozagtā vērtība kopš pagājušā gada samazinājusies par 70%, atgriezts vairāk līdzekļu (pārskats)

Pagājušajā gadā tika veikts liels skaits augsta profila uzbrukumu kriptogrāfijas ekosistēmai, kas bija vērsti pret visu un visiem, sākot no Phantom makiem un beidzot ar pašiem viedajiem līgumiem.

Izplatīta mērķa izvēle bija šķērsķēžu tilti, kas ļāva hakeriem gūt nopietnas balvas, īpaši Harmony gadījumā.

Straujš uzbrukumu samazinājums

Tomēr šķiet, ka laiki mainās, saskaņā ar jauno TRMLabs kiberdrošības pētnieku ziņojumu.

Saskaņā ar dokumentu, kopējā vērtība, kas nozagta ekspluatāciju un uzlaušanas rezultātā, kopš 70. gada 1. ceturkšņa ir samazinājusies par 2022% salīdzinājumā ar iepriekšējā gada atbilstošo periodu. Lai gan tas var šķist neobjektīvi, ņemot vērā, ka 1. gada 2022. ceturksnī notika 600 miljonu dolāru vērtais Roninas tilta uzbrukums, dati saglabājas pat tad, ja ņem vērā atlikušo 2022. gadu. Kopumā pagājušajā gadā sliktie aktieri nozaga līdzekļus gandrīz 3.7 miljardu dolāru vērtībā.

Faktiski 1. gada 2023. ceturksnī tika nozagta mazāka vērtība nekā jebkurā 2022. gada ceturksnī. 2023. gada iepriekšējā ceturksnī kopējā nozagtā vērtība gandrīz 400 atsevišķos uzbrukumos sasniedza tikai aptuveni 40 miljonus dolāru — aptuveni divas trešdaļas bija no Roninas tilta. kapāt vienatnē.

Turklāt uzbrukumu upuriem bieži izdodas atgūt daļu no nozagtās veltes, kas jau vidēji ir trešdaļa no tā, kas bija pirms gada.

“1. gada pirmajā ceturksnī kritās arī vidējais uzlaušanas apjoms — līdz 2023 miljoniem USD no gandrīz 10.5 miljoniem USD 30. gada tajā pašā ceturksnī, lai gan incidentu skaits bija līdzīgs (apmēram 2022). Līdz šim hakeru upuri ir atguvuši vairāk nekā pusi no visiem nozagtajiem līdzekļiem 40. gada pirmajā ceturksnī.

Pastiprināta kontrole novērš zaudējumus

Lai gan nav iespējams pateikt precīzu uzbrukumu apjoma samazināšanās iemeslu – kas varētu būt jebkas starp labākiem kiberdrošības pasākumiem, garlaicību vai vainīgu sirdsapziņu, TRMLabs pētnieki uzskata, ka tiesībaizsardzības amatpersonu pastiprinātā uzmanība varētu būt iemesls. galvenais līdzstrādnieks šeit.

Pat gadījumos, kad notikusī izmantošana nepārkāpa uzlaušanas likumus, regulatori tomēr rīkojās citu iemeslu dēļ. Piemēram, Avrahama Eizenberga “rentablā tirdzniecības stratēģija” ir novedusi viņu nepatikšanās ar SEC, kas viņu apsūdzēja manipulācijā ar vērtspapīriem.

Samazinājušās ir arī nelegālās ekspluatācijas. Kopš ASV sankciju saņemšanas Tornado Cash, vispazīstamākais instruments netīro kriptovalūtu atmazgāšanai, visas ar mikseri saistītās adreses ir iekļautas melnajā sarakstā, tādējādi kibernoziedzniekiem ir grūtāk izņemt no uzbrukumiem gūtos ienākumus.

Tomēr pētnieki brīdina, ka šī uzbrukumu apsīkšana var būt īslaicīga, un mudina kriptovalūtu izstrādātājus saglabāt modrību.