Nilai yang Dicuri dalam Eksploitasi Turun 70% Sejak Tahun Lalu, Lebih Banyak Dana Dikembalikan (Laporan)

Sejumlah serangan profil tinggi pada ekosistem crypto terjadi tahun lalu, menargetkan segalanya dan semua orang mulai dari dompet Phantom hingga kontrak pintar itu sendiri.

Pilihan target yang umum adalah jembatan lintas rantai, yang memungkinkan peretas kabur dengan hadiah yang serius, terutama dalam kasus Harmony.

Penurunan Tajam dalam Serangan

Namun, waktu tampaknya berubah, menurut laporan baru dari peneliti keamanan siber di TRMLabs.

Menurut surat kabar tersebut, nilai total yang dicuri melalui eksploitasi dan peretasan telah menurun sebesar 70% dari tahun ke tahun sejak Q1 2022. Meskipun ini mungkin tampak bias, mengingat Q1 2022 adalah saat serangan jembatan Ronin senilai $600 juta terjadi, data bertahan bahkan ketika sisa tahun 2022 diperhitungkan. Secara total, dana senilai hampir $3.7 miliar dicuri oleh aktor jahat tahun lalu.

Faktanya, lebih sedikit nilai yang dicuri selama Q1 2023 dibandingkan kuartal mana pun di tahun 2022. Pada kuartal sebelumnya di tahun 2023, total nilai yang dicuri hanya berjumlah sekitar $400 juta di hampir 40 serangan terpisah – sekitar dua pertiga berasal dari Jembatan Ronin meretas sendirian.

Selain itu, para korban serangan sering berhasil mendapatkan kembali sebagian dari hadiah yang dicuri, yang rata-rata sudah sepertiga dari tahun lalu.

“Ukuran peretasan rata-rata juga terpukul pada Q1 2023 – menjadi USD 10.5 juta dari hampir USD 30 juta pada kuartal yang sama tahun 2022, meskipun jumlah insidennya serupa (sekitar 40). Hingga saat ini, korban peretasan telah memulihkan lebih dari setengah dari semua dana yang dicuri pada Q1 2023.”

Peningkatan Pengawasan Mencegah Kerugian

Meskipun tidak mungkin untuk mengatakan alasan yang tepat untuk penurunan cakupan serangan – yang bisa berupa langkah-langkah keamanan siber yang lebih baik, kebosanan belaka, atau rasa bersalah – para peneliti di TRMLabs percaya peningkatan perhatian dari petugas penegak hukum mungkin menjadi penyebabnya. kontributor utama di sini.

Bahkan dalam kasus di mana eksploit yang terjadi tidak melanggar undang-undang peretasan, regulator tetap mengambil tindakan karena alasan lain. Misalnya, "strategi perdagangan menguntungkan" Avraham Eisenberg telah membuatnya bermasalah dengan SEC, yang menuduhnya memanipulasi sekuritas.

Eksploitasi ilegal juga menurun. Sejak Tornado Cash, instrumen paling terkenal untuk pencucian crypto kotor, disetujui oleh AS, semua alamat yang terkait dengan mixer telah masuk daftar hitam, mempersulit penjahat dunia maya untuk mencairkan hasil serangan mereka.

Namun, para peneliti memperingatkan bahwa jeda serangan ini mungkin bersifat sementara dan mendesak pengembang crypto untuk tetap waspada.