Согласно новому исследованию TRM Labs, компании, специализирующейся на отслеживании транзакций в блокчейн, в результате почти 40 криптовалютных атак за первые три месяца 2023 года было украдено около 400 миллионов долларов. Это на 70% меньше, чем за аналогичный период 2022 года. Фактически, сумма, украденная с помощью криптохаков в первом квартале 2023 года, была меньше, чем в любом квартале 2022 года.
Средний размер взломов также снизился в 1 квартале 2023 года – до 10,5 млн долларов США с почти 30 млн долларов США в том же квартале 2022 года, несмотря на то, что количество инцидентов было аналогичным (около 40).
Количество возвратов украденного растет
По исследованиям TRM Labs на сегодняшний день жертвы хакерских атак вернули более половины всех украденных средств в первом квартале 2023 года. Например, в марте 2023 года хакер воспользовался ошибкой в коде Tender.fi, позволившей злоумышленнику украсть более 1,5 миллионов долларов США. Позже хакер связался с Tender.fi и согласился вернуть средства в обмен на вознаграждение за ошибку в размере 62,15 эфира на сумму 850 000 долларов США.
У хакеров проснулась совесть?
У TRM Labs нет ни одного очевидного объяснения затишью во взломах. Причина может заключаться в недавних событиях, которые настораживают хакеров.
В декабре 2022 года власти США арестовали Авраама Айзенберга, который в октябре того же года осуществил атаку на 116 миллионов долларов против платформы DeFi Mango Markets. Хотя Айзенберг вернул часть средств, очевидно понимая, что ему не грозит судебный иск, SEC предъявила ему обвинение в нарушении положений законов о ценных бумагах, касающихся борьбы с мошенничеством и манипулированием рынком. Затем Mango Markets также подала на него в суд на сумму 47 миллионов долларов в качестве компенсации ущерба плюс проценты. Судебное преследование Авраама, возможно, дало понять потенциальным злоумышленникам, что даже согласие жертвы не возбуждать судебного иска может не обеспечить защиты.
В августе 2022 года Министерство финансов США ввело санкции против криптовалютного миксера Tornado Cash на том основании, что с момента его создания в 2019 году он использовался для отмывания виртуальной валюты на сумму более 7 миллиардов долларов США. Tornado Cash широко использовался хакерами для сокрытия источника средств, в том числе при взломе Axie Infinity на сумму 600 миллионов долларов связанной с Северной Кореей группой Lazarus в марте 2022 года и атаке на Harmony Bridge на сумму 100 миллионов долларов в июне 2022 года. Применение санкций правительством США против криптоцелей, возможно, повысило потенциальные затраты на проведение таких атак и затруднило отмывание доходов.
Отрасль также стала свидетелем продолжающегося внедрения стандартов борьбы с отмыванием денег поставщиками услуг виртуальных активов (VASP), активизации усилий правоохранительных органов и регулирующих органов по преследованию злоумышленников и растущей сложности инструментов блокчейн-аналитики.
Немного статистики
Большая часть суммы, украденной с криптоплатформ и пользователей, приходится на несколько крупномасштабных атак, что может привести к резким колебаниям общей суммы похищенного из месяца в месяц. Согласно обзору взломов и эксплойтов за 2022 год, проведенному TRM Labs, на десять крупнейших взломов в 2022 году пришлось примерно 75% от общей суммы краж в 2022 году.
По отдельным кварталам также наблюдается интересная картина. Сумма похищенного и количество инцидентов в первом квартале 2023 года соответствуют показателям третьего квартала 2022 года. За этим последовало рекордное количество взломов, которые превратили 2022 год в рекордный.
