Waarde gestolen in exploitaties gedaald met 70% sinds vorig jaar, meer geld teruggegeven (rapport)

Vorig jaar vond een groot aantal spraakmakende aanvallen op het crypto-ecosysteem plaats, gericht op alles en iedereen, van Phantom-portemonnees tot slimme contracten zelf.

Een veelgebruikt doelwit waren cross-chain-bruggen, waardoor hackers er met serieuze premies vandoor konden gaan, met name in het geval van Harmony.

Scherpe afname van aanvallen

Tijden lijken echter te veranderen, volgens een nieuw rapport van cybersecurity-onderzoekers van TRMLabs.

Volgens de krant is de totale waarde die is gestolen via exploits en hacks sinds het eerste kwartaal van 70 met 1% afgenomen op jaarbasis. Hoewel dit misschien bevooroordeeld lijkt, gezien het feit dat in het eerste kwartaal van 2022 de Ronin-brugaanval van $ 1 miljoen plaatsvond, de gegevens zelfs als de rest van 2022 in aanmerking wordt genomen. In totaal werd vorig jaar voor bijna $ 600 miljard aan fondsen gestolen door slechte acteurs.

In het eerste kwartaal van 1 werd zelfs minder waarde gestolen dan in enig ander kwartaal van 2023. In het voorgaande kwartaal van 2022 bedroeg de totale gestolen waarde slechts ongeveer $ 2023 miljoen over bijna 400 afzonderlijke aanvallen - ongeveer tweederde was afkomstig van de Ronin-brug alleen hacken.

Bovendien slagen de slachtoffers van de aanslagen er vaak in om een ​​deel van de gestolen bounty terug te krijgen, wat gemiddeld al een derde is van wat het een jaar geleden was.

“De gemiddelde hackgrootte kreeg ook een klap in het eerste kwartaal van 1 – tot 2023 miljoen dollar van bijna 10.5 miljoen dollar in hetzelfde kwartaal van 30, ook al was het aantal incidenten vergelijkbaar (ongeveer 2022). Tot op heden hebben slachtoffers van hacking meer dan de helft van alle gestolen fondsen teruggevonden in het eerste kwartaal van 40.”

Meer controle voorkomt verliezen

Hoewel het onmogelijk is om de exacte reden voor de afname van de reikwijdte van de aanvallen te vertellen – wat kan gaan van alles tussen betere cyberbeveiligingsmaatregelen, pure verveling of een schuldig geweten – geloven de onderzoekers van TRMLabs dat toegenomen aandacht van wetshandhavers de belangrijkste bijdrager hier.

Zelfs in gevallen waarin de exploit die plaatsvond niet in strijd was met de hackwetten, ondernamen regelgevers nog steeds actie om andere redenen. De 'winstgevende handelsstrategie' van Avraham Eisenberg heeft hem bijvoorbeeld in de problemen gebracht met de SEC, die hem beschuldigde van het manipuleren van effecten.

Illegale exploits zijn ook afgenomen. Sinds Tornado Cash, het meest bekende instrument voor het witwassen van vuile cryptovaluta, door de VS is goedgekeurd, staan ​​alle adressen met betrekking tot de mixer op de zwarte lijst, waardoor het voor cybercriminelen moeilijker wordt om de opbrengsten van hun aanvallen te verzilveren.

De onderzoekers waarschuwen echter dat deze pauze in aanvallen tijdelijk kan zijn en dringen er bij crypto-ontwikkelaars op aan alert te blijven.