2023年上半年对于一直是网络犯罪分子青睐目标的加密市场来说,带来了一个意想不到的转折。然而,随着加密黑客攻击数量的激增,黑客们开始归还被盗资金,一个令人惊讶的趋势开始出现。今年,这一事件呈指数级增长,让许多人想知道黑客是否通过发现漏洞来支持加密市场的增长。
黑客从260个加密项目中窃取了超过7亿美元
在2023年的第一季度,加密货币攻击导致了大约4亿美元的盗窃,涉及近40起事件。与2022年同期相比,这代表了盗窃金额的大幅下降70%。
有趣的是,2023年第一季度通过加密黑客攻击窃取的总价值,低于前一年的任何一个季度。被盗金额的下降幅度明显大于同一时间段内加密货币价格的下跌。
在2023年第二季度,加密黑客攻击和漏洞导致了超过3亿美元的数字资产损失。该季度共发生了212起安全漏洞事件。这些事件导致恶意实体从Web3协议中获取了总计3,135,665,28美元。与2022年第二季度的7.45亿美元损失相比,这个季度损失总额减少了58%。
黑客继续归还资金!Curve Exploiter支持该项目
有趣的趋势是,黑客们逐渐开始归还被盗资金,而选择接受受影响项目提供的“白帽子”奖励。在2023年,这些黑客攻击的受害者设法找回了近一半的被盗资金。
例如,从去中心化交易所Curve Finance中盗取了6100万美元的罪犯,在与其中一名受害者的讨论后,部分归还了被盗加密货币。
在与以太坊区块链交易相关的信息中,犯罪嫌疑人要求该盗窃案的受害者Alchemix验证协议的地址以便归还资产。随后,该个体通过多次交易将价值近1000万美元的Ether (ETH)和alETH转入Alchemix的多签名钱包,以区块链数据在Etherscan上的记录为证。
此外,JPEG’d这个非同质化代币(NFT)和去中心化金融(DeFi)协议,已经确认Curve Finance黑客归还了5495个Ether,按目前的汇率约值1000万美元。这名黑客于7月30日盗取资金后,获得了610.6个ETH(约110万美元)的奖励,以换取归还被盗资产。
黑客180度转变的更多例子
一名操纵TenderFi协议的攻击者归还了从攻击中获得的160万美元的一半,并获得了来自TenderFi的85万美元的奖励。在类似的事件中,负责Euler借贷协议漏洞的黑客同意归还全部价值2亿美元的加密货币。
这两起事件发生在三月。四月份,利用Safemoon协议的黑客归还了价值710万美元的加密货币,保留了900万美元的余额。
加强执法和严格监管可能是解释的原因
这一趋势的一个可能原因是对加密黑客攻击的监管审查日益加强,再加上一些备受关注的执法案件。主要的加密货币交易所正在加强其了解客户(KYC)和反洗钱(AML)政策,这使得盗窃的加密货币更难变现。
与此同时,以太坊混币协议Tornado Cash自2022年8月以来一直受到美国制裁。这导致所有与Tornado有关的资金在任何受监管的交易所上自动列入黑名单。
此外,被认为是首个因DeFi攻击而被捕的个体Avraham Eisenberg的案件可能起到威慑作用。Eisenberg操纵了Mango Markets协议,并公开承认了这一点,从而暴露了该协议的弱点。他于去年12月在波多黎各被捕,这可能对其他人起到了警示作用。
另一种假设可能是黑客对加密项目表示同情,并帮助它们的发展。对于像Curve这样的加密项目的重大黑客攻击可能导致该协议失去其雄心勃勃的目标、路线图和未来,同时影响用户的资金。
在这种情况下,Curve的黑客在一条信息中表示:“我看到了一些荒谬的观点,所以我想澄清一下,我之所以归还这些资金,并不是因为你们能找到我,而是因为我不想破坏你们的项目。对于很多人来说,也许这是一大笔钱,但对我来说不是。”
这表明他对受影响项目的懊悔之情。
这种情况不会持续太久
遗憾的是,加密货币盗窃的减少可能只是一个短暂的休息,而不是一个持久的变化。加密黑客攻击的工作方式、盗窃行为的减缓程度以及我们从过去模式中学到的东西,给我们提供了更清晰的图片。
大多数从加密平台和用户那里盗窃的资金来自于少数几次大规模的攻击,这可能导致被盗金额在每个月都发生很大变化。根据一项研究,2022年十大黑客攻击占去年所有被盗金额的大约75%。
此外,单看六个月的时间段并不能真正帮助我们猜测整年会有多少资金会因黑客攻击而丢失。2023年前三个月被盗的资金金额和攻击数量与2022年后三个月发生的情况类似。但随后,黑客攻击创下了纪录,使2022年成为有史以来被盗金额最多的一年。
标签
比特币
区块链
加密货币监管
加密货币
DeFi
以太坊
黑客