El valor robado en exploits se redujo en un 70% desde el año pasado, se devolvieron más fondos (informe)

El año pasado tuvo lugar una buena cantidad de ataques de alto perfil en el ecosistema criptográfico, dirigidos a todo y a todos, desde billeteras Phantom hasta contratos inteligentes.

Una elección común de objetivo eran los puentes de cadenas cruzadas, que permitían a los piratas informáticos obtener importantes recompensas, sobre todo en el caso de Harmony.

Fuerte disminución de los ataques

Sin embargo, los tiempos parecen estar cambiando, según un nuevo informe de los investigadores de ciberseguridad de TRMLabs.

Según el documento, el valor total robado a través de exploits y hacks ha disminuido en un 70 % año tras año desde el primer trimestre de 1. Aunque esto puede parecer sesgado, teniendo en cuenta que el primer trimestre de 2022 fue cuando tuvo lugar el ataque al puente Ronin de 1 millones de dólares, los datos se mantiene incluso cuando se tiene en cuenta el resto de 2022. En total, el año pasado los malos robaron fondos por valor de casi 600 millones de dólares.

De hecho, se robó menos valor durante el primer trimestre de 1 que en cualquier trimestre de 2023. En el trimestre anterior de 2022, el valor total robado solo sumó alrededor de $ 2023 millones en casi 400 ataques separados, aproximadamente dos tercios fueron del puente Ronin. hackear solo.

Además, las víctimas de los ataques a menudo logran recuperar parte del botín robado, que ya es, en promedio, un tercio de lo que era hace un año.

“El tamaño promedio de los ataques también se vio afectado en el primer trimestre de 1: a USD 2023 millones desde casi USD 10.5 millones en el mismo trimestre de 30, incluso cuando la cantidad de incidentes fue similar (alrededor de 2022). Hasta la fecha, las víctimas de piratería han recuperado más de la mitad de todos los fondos robados en el primer trimestre de 40".

Mayor escrutinio evita pérdidas

Aunque es imposible decir la razón exacta de la disminución en el alcance de los ataques, que podría ser cualquier cosa entre mejores medidas de seguridad cibernética, puro aburrimiento o una conciencia culpable, los investigadores de TRMLabs creen que la mayor atención de los funcionarios encargados de hacer cumplir la ley puede ser el contribuyente principal aquí.

Incluso en los casos en que el exploit que tuvo lugar no violó las leyes de piratería, los reguladores tomaron medidas por otras razones. Por ejemplo, la “estrategia comercial rentable” de Avraham Eisenberg lo ha metido en problemas con la SEC, que lo acusó de manipular valores.

Las hazañas ilegales también han disminuido. Desde que Tornado Cash, el instrumento más conocido para el blanqueo de criptomonedas sucias, fue sancionado por EE. UU., todas las direcciones relacionadas con el mezclador se han incluido en la lista negra, lo que dificulta que los ciberdelincuentes retiren las ganancias de sus ataques.

Sin embargo, los investigadores advierten que esta pausa en los ataques puede ser temporal e instan a los desarrolladores de criptografía a permanecer alerta.