Valor roubado em exploits caiu 70% desde o ano passado, mais fundos devolvidos (relatório)

Um bom número de ataques de alto perfil no ecossistema criptográfico ocorreu no ano passado, visando tudo e todos, desde carteiras Phantom até contratos inteligentes.

Uma escolha comum de alvo eram as pontes entre cadeias, que permitiam aos hackers fugir com grandes recompensas, principalmente no caso do Harmony.

Diminuição acentuada nos ataques

No entanto, os tempos parecem estar mudando, de acordo com um novo relatório de pesquisadores de segurança cibernética da TRMLabs.

De acordo com o jornal, o valor total roubado por meio de exploits e hacks diminuiu 70% ano a ano desde o primeiro trimestre de 1. Embora isso possa parecer tendencioso, considerando que o primeiro trimestre de 2022 foi quando ocorreu o ataque de $ 1 milhões à ponte Ronin, os dados mantém-se mesmo quando o resto de 2022 é levado em consideração. No total, quase US$ 600 bilhões em fundos foram roubados por pessoas mal-intencionadas no ano passado.

Na verdade, menos valor foi roubado durante o primeiro trimestre de 1 do que em qualquer trimestre de 2023. No trimestre anterior de 2022, o valor total roubado somou apenas cerca de $ 2023 milhões em quase 400 ataques separados - cerca de dois terços foram da Ponte Ronin hackear sozinho.

Além disso, muitas vezes as vítimas dos ataques conseguem recuperar parte da fortuna roubada, que já é, em média, um terço do que era há um ano.

“O tamanho médio do hack também foi atingido no primeiro trimestre de 1 – para US$ 2023 milhões, de quase US$ 10.5 milhões no mesmo trimestre de 30, mesmo com o número de incidentes semelhante (cerca de 2022). Até o momento, as vítimas de hackers recuperaram mais da metade de todos os fundos roubados no primeiro trimestre de 40.”

Maior escrutínio evita perdas

Embora seja impossível dizer a razão exata para o declínio no escopo dos ataques – que pode ser qualquer coisa entre melhores medidas de segurança cibernética, tédio absoluto ou consciência pesada – os pesquisadores do TRMLabs acreditam que o aumento da atenção das autoridades policiais pode ser o principal colaborador aqui.

Mesmo nos casos em que o exploit ocorrido não violou as leis de hackers, os reguladores ainda agiam por outros motivos. Por exemplo, a “estratégia de negociação lucrativa” de Avraham Eisenberg o colocou em apuros com a SEC, que o acusou de manipular valores mobiliários.

As explorações ilegais também diminuíram. Desde que o Tornado Cash, o instrumento mais conhecido para lavagem de criptomoedas sujas, foi sancionado pelos EUA, todos os endereços relacionados ao misturador foram colocados na lista negra, tornando mais difícil para os cibercriminosos sacar os lucros de seus ataques.

No entanto, os pesquisadores alertam que essa pausa nos ataques pode ser temporária e exortam os desenvolvedores de criptografia a permanecerem alertas.