Valore rubato negli exploit in calo del 70% rispetto allo scorso anno, più fondi restituiti (rapporto)

L'anno scorso si è verificato un buon numero di attacchi di alto profilo all'ecosistema crittografico, prendendo di mira tutto e tutti, dai portafogli Phantom agli stessi contratti intelligenti.

Una scelta comune di obiettivi erano i ponti a catena incrociata, che consentivano agli hacker di cavarsela con taglie importanti, in particolare nel caso di Harmony.

Netto calo degli attacchi

Tuttavia, i tempi sembrano cambiare, secondo un nuovo rapporto dei ricercatori sulla sicurezza informatica di TRMLabs.

Secondo il documento, il valore totale rubato tramite exploit e hack è diminuito del 70% su base annua dal primo trimestre del 1. Sebbene ciò possa sembrare distorto, considerando che il primo trimestre del 2022 è stato il momento in cui si è verificato l'attacco al ponte Ronin da 1 milioni di dollari, i dati regge anche se si tiene conto del resto del 2022. In totale, lo scorso anno sono stati rubati fondi per un valore di quasi 600 miliardi di dollari da malintenzionati.

In effetti, durante il primo trimestre del 1 è stato rubato meno valore rispetto a qualsiasi trimestre del 2023. Nel trimestre precedente del 2022, il valore totale rubato ammontava solo a circa $ 2023 milioni in quasi 400 attacchi separati, circa due terzi provenivano dal Ronin Bridge hackerare da solo.

Inoltre, le vittime degli attentati riescono spesso a recuperare parte della taglia rubata, che è già, in media, un terzo di quanto era un anno fa.

“Anche la dimensione media degli attacchi ha subito un duro colpo nel primo trimestre del 1, passando a 2023 milioni di dollari da quasi 10.5 milioni di dollari nello stesso trimestre del 30, anche se il numero di incidenti era simile (circa 2022). Ad oggi, le vittime di hacking hanno recuperato oltre la metà di tutti i fondi rubati nel primo trimestre del 40”.

Un maggiore controllo previene le perdite

Sebbene sia impossibile stabilire il motivo esatto del calo della portata degli attacchi - che potrebbe essere qualsiasi cosa tra migliori misure di sicurezza informatica, pura noia o coscienza sporca - i ricercatori di TRMLabs ritengono che una maggiore attenzione da parte delle forze dell'ordine potrebbe essere il contributore principale qui.

Anche nei casi in cui l'exploit che ha avuto luogo non ha violato le leggi sull'hacking, le autorità di regolamentazione sono comunque intervenute per altri motivi. Ad esempio, la "strategia commerciale redditizia" di Avraham Eisenberg lo ha messo nei guai con la SEC, che lo ha accusato di manipolazione di titoli.

Anche gli exploit illegali sono diminuiti. Da quando Tornado Cash, il più noto strumento per il riciclaggio di criptovalute sporche, è stato sanzionato dagli Stati Uniti, tutti gli indirizzi relativi al mixer sono stati inseriti nella lista nera, rendendo più difficile per i criminali informatici incassare i proventi dei loro attacchi.

Tuttavia, i ricercatori avvertono che questa pausa negli attacchi potrebbe essere temporanea e invitano gli sviluppatori di criptovalute a rimanere vigili.