İstismarlarda Çalınan Değer Geçen Yıldan Bu Yana %70 Düştü, Daha Fazla Fon Geri Döndü (Rapor)

Geçen yıl kripto ekosistemine yönelik çok sayıda yüksek profilli saldırı gerçekleşti ve Phantom cüzdanlardan akıllı sözleşmelere kadar her şeyi ve herkesi hedef aldı.

Yaygın bir hedef seçimi, bilgisayar korsanlarının, özellikle Harmony örneğinde olduğu gibi, ciddi ödüller kazanmalarına izin veren zincirler arası köprülerdi.

Saldırılarda Keskin Azalma

Ancak TRMLabs'teki siber güvenlik araştırmacılarının yeni bir raporuna göre, zaman değişiyor gibi görünüyor.

Gazeteye göre, açıklardan yararlanma ve bilgisayar korsanlığı yoluyla çalınan toplam değer, 70'nin ilk çeyreğinden bu yana yıldan yıla %1 azaldı. 2022'nin geri kalanı dikkate alındığında bile devam ediyor. Toplamda, geçen yıl kötü aktörler tarafından yaklaşık 1 milyar dolar değerinde fon çalındı.

Aslında, 1'ün ilk çeyreğinde 2023'nin herhangi bir çeyreğine göre daha az değer çalındı. 2022'ün önceki çeyreğinde, çalınan toplam değer yaklaşık 2023 ayrı saldırıda yalnızca yaklaşık 400 milyon doları buldu - yaklaşık üçte ikisi Ronin Köprüsü'ndendi. tek başına hacklemek

Ayrıca, saldırıların kurbanları genellikle çalınan ödülün bir kısmını geri almayı başarırlar ki bu bir yıl öncesine göre şimdiden ortalama olarak üçte biri kadardır.

"Ortalama saldırı boyutu da 1'ün ilk çeyreğinde bir darbe aldı - olay sayısı benzer olmasına rağmen (yaklaşık 2023), 10.5'nin aynı çeyreğinde yaklaşık 30 milyon ABD dolarından 2022 milyon ABD dolarına ulaştı. Bugüne kadar, bilgisayar korsanlığı kurbanları, 40'ün ilk çeyreğinde çalınan tüm fonların yarısından fazlasını geri aldı."

Artırılmış İnceleme Kayıpları Önler

Daha iyi siber güvenlik önlemleri, katıksız can sıkıntısı veya vicdan azabı arasında herhangi bir şey olabilecek saldırıların kapsamındaki düşüşün kesin nedenini söylemek imkansız olsa da, TRMLabs'teki araştırmacılar, kolluk kuvvetlerinin artan ilgisinin, saldırının nedeni olabileceğine inanıyor. ana katkı burada.

Gerçekleşen istismarın bilgisayar korsanlığı yasalarını ihlal etmediği durumlarda bile, düzenleyiciler yine de başka nedenlerle harekete geçti. Örneğin, Avraham Eisenberg'in “kârlı ticaret stratejisi” onu menkul kıymetleri manipüle etmekle suçlayan SEC ile başını belaya soktu.

Yasa dışı istismarlar da azaldı. Kirli kripto para aklamanın en iyi bilinen aracı olan Tornado Cash ABD tarafından onaylandığından beri, mikserle ilgili tüm adresler kara listeye alındı ​​ve bu da siber suçluların saldırılarından elde ettikleri geliri nakde çevirmelerini zorlaştırdı.

Ancak araştırmacılar, saldırılardaki bu durgunluğun geçici olabileceği konusunda uyarıyor ve kripto devlerini tetikte olmaya çağırıyor.