سال گذشته اکوسیستم کریپتو متحمل حملات زیادی شد و حجم وجوه مسروقه بسیار بالا بود. هکرها همه و همه از کیف پول‌های فانتوم گرفته تا خود قراردادهای هوشمند را هدف قرار دادند. انتخاب متداول هدف، پل‌های زنجیره‌ای متقابل بود که به هکرها اجازه می‌داد سرمایه زیادی را سرقت کنند.
کاهش شدید حملات و کاهش وجوه مسروقه
با این حال، طبق گزارش جدید محققان امنیت سایبری در TRMLabs، به نظر می‌رسد شرایط در حال تغییر است.
بر اساس این مقاله، کل ارزش سرقت شده از طریق سوءاستفاده‌ها و هک‌ها از سه‌ماهه اول 2022 نسبت به سال گذشته 70 درصد کاهش یافته است. اگرچه این ممکن است مغرضانه به نظر برسد، با توجه به اینکه سه ماهه اول 2022 زمان حمله 600 میلیون دلاری به پل رونین بود. با این حال، داده‌ها حتی زمانی که بقیه سال 2022 در نظر گرفته شود، پابرجاست. در مجموع، سال گذشته تقریباً 3.7 میلیارد دلار سرمایه توسط کلاهبرداران به سرقت رفت.
در واقع، ارزش کمتری در طول سه ماهه اول 2023 نسبت به هر سه ماهه سال 2022 به سرقت رفته است. در سه ماهه قبلی سال 2023، کل ارزش سرقت‌شده تنها در حدود 400 حمله جداگانه به حدود 400 میلیون دلار رسید—حدود دو سوم سرمایه سرقت‌شده از پل رونین بود به تنهایی.
علاوه بر این، قربانیان حملات اغلب موفق می‌شوند بخشی از وجوه مسروقه را پس بگیرند، که در حال حاضر به طور متوسط یک سوم چیزی است که در سال پیش بود.
میانگین هک نیز در سه ماهه اول 2023 کم‌تر شد و از نزدیک به 30 میلیون دلار در سه‌ماهه مشابه سال 2022 به 10.5 میلیون دلار رسید، گرچه تا به امروز تعداد حوادث مشابه بود (حدود 40 مورد). قربانیان هک بیش از نیمی از کل وجوه دزدیده‌شده در سه ماهه اول 2023 را بازیابی کرده‌اند.
بررسی دقیق از ضرر و زیان جلوگیری می‌کند
اگرچه نمی‌توان دلیل دقیق کاهش دامنه حملات را گفت، محققان TRMLabs معتقدند افزایش توجه مجریان قانون ممکن است می‌تواند به عنوان مهم‌ترین عامل در نظر گرفته شود.
حتی در مواردی که سوءاستفاده‌های انجام شده قوانین هک را نقض نمی‌کند، تنظیم‌کننده‌ها همچنان پروژه‌ها ارا مدنظر دارند. به عنوان مثال، «استراتژی تجاری سودآور» آوراهام آیزنبرگ او را که به دستکاری اوراق بهادار متهم است، با مشکل مواجه کرده است.
بهره‌برداری‌های غیرقانونی نیز کاهش یافته است. از زمانی که Tornado Cash، شناخته‌شده‌ترین ابزار برای پول‌شویی کریپتوهای مسروقه، توسط ایالات متحده تحریم شد، همه آدرس‌های مربوط به میکسر در لیست سیاه قرار گرفته‌اند و این امر باعث می‌شود که مجرمان سایبری نتوانند درآمد حاصل از حملات خود را نقد کنند.
با این حال، محققان هشدار می‌دهند که این آرامش در حملات ممکن است موقتی باشد و از توسعه‌دهندگان رمزارز می‌خواهد هوشیار بمانند.
پیشنهاد مطالعه: روش های رایج کلاهبرداری (اسکم) در حوزه رمزارز و بلاکچین، بخش دوم
