[Fitur] Peretas Kripto Mengembalikan Dana yang Dicuri: Skema atau Penyesalan yang Rumit?

Dalam takdir atau bagaimanapun Anda menganggapnya, peretas cryptocurrency mengembalikan uang yang mereka curi. Tapi kenapa begitu? Langkah mengejutkan namun membingungkan ini membuat banyak orang berspekulasi. Apakah mereka tiba-tiba mendapatkan hati nurani, apakah itu mungkin taktik yang rumit, atau hanya akibat peningkatan perhatian regulasi?

Di sebuahlaporan dirilis pada 22 Mei 2023 oleh laboratorium TRM , sebuah perusahaan intelijen blockchain, sebuah tren menarik muncul di dunia crypto. Selama tiga bulan pertama tahun 2023, serangkaian 40 serangan yang diatur oleh peretas menghasilkan sekitar $400 juta yang diperoleh secara ilegal dari berbagai proyek crypto.

Namun, di tengah perkembangan yang membingungkan ini, sebuah penemuan yang menggembirakan muncul ─ penurunan yang luar biasa sebesar 70% dalam insiden tersebut dibandingkan dengan kuartal pertama tahun lalu. Lebih-lebih lagi,laporan TRM mengungkapkan evolusi penting dalam sifat intrusi dunia maya ini. Besaran rata-rata dari jumlah yang dicuri telah berkurang secara signifikan, anjlok dari $30 juta pada tahun 2022 menjadi berkurang secara signifikan $10,5 juta untuk jangka waktu yang sama tahun ini.

Selain itu, peretas telah menunjukkan kecenderungan yang meningkat untuk mengembalikan dana yang telah mereka tinggalkan, memilih a"topi putih" hadiah dari proyek-proyek yang mereka eksploitasi. Akibatnya, TRM Labs memperkirakan bahwa korban pelanggaran ini berhasil memulihkan hampir setengah dari dana yang disalahgunakan sepanjang tahun 2023.

Salah satu kasus penting awal Maret ini melibatkan protokol TenderFi, di mana penyerang menyita sejumlah besar $1,6 juta. Anehnya, dia memilih untuk mengembalikan setengah dari keuntungan yang didapat secara tidak sah, didorong oleh hadiah $ 850.000 yang murah hati yang ditawarkan oleh TenderFi.

Dalam kejadian yang sangat mirip selama bulan yang sama, pelaku bertanggung jawab atasmengeksploitasi protokol peminjaman Euler mengejutkan komunitas crypto dengan setuju untuk melepaskan seluruh aset digital senilai $200 juta yang telah mereka bawa kabur.

Kemudian pada bulan lalu, kisah menarik lainnya terungkap di ranah eksploitasi crypto. Pelaku yang mendalangi pengurasan protokol Safemoon menunjukkan sikap penebusan sebagian dengan mengembalikan $7,1 juta dari $9 juta yang dicuri.

Perkembangan ini membuat kami merenungkan motivasi yang mendorong peretas untuk terlibat dalam tindakan restitusi yang tidak terduga dan menimbulkan beberapa pertanyaan menarik: Apa yang mendorong orang-orang ini untuk mengembalikan sebagian, atau dalam beberapa kasus, keseluruhan keuntungan yang mereka peroleh secara tidak sah? Apakah itu rasa tanggung jawab etis yang baru ditemukan, daya pikat hadiah yang menggiurkan, atau sekadar platform bagi mereka untuk menunjukkan kemampuan mereka?

TRM Labs' laporan mengusulkan penjelasan yang meyakinkan untuk tren tak terduga dari peretas yang mengembalikan dana yang dicuri ─ yang berkisar pada pengawasan peraturan yang meningkat seputar peretasan crypto, ditambah dengan serangkaian kasus penegakan hukum yang menonjol.

Untuk memulai, mari kita periksa penekanan yang semakin besar pada kebijakan Kenali Pelanggan Anda (KYC) dan Anti Pencucian Uang (AML) yang diadopsi oleh bursa kripto. Karena platform ini mengintensifkan upaya mereka untuk memperkuat langkah-langkah keamanan mereka, semakin sulit bagi peretas untuk mengubah koin curian mereka menjadi aset nyata. Ini berpotensi menjadi pencegah.

Secara bersamaan, Tornado Cash, protokol pencampuran Ethereum (ETH) yang banyak digunakan yang terkenal karena kemampuannya memfasilitasi pencucian uang di jaringan ETH, telah menghadapi kendala yang berat. Sejak Agustus 2022,Tornado Cash menemukan dirinya terjerat oleh sanksi Amerika Serikat (AS). , secara efektif memasukkan semua dana terkait Tornado ke dalam daftar hitam di seluruh bursa yang diatur. Perkembangan ini menggerakkan rantai dampak yang menarik, membuat kami mempertanyakan konsekuensi yang lebih luas yang mungkin terjadi bagi peretas dan lanskap regulasi.

Selain faktor-faktor yang disebutkan di atas, perkembangan lain yang menarik telah muncul di bidang eksploitasi keuangan terdesentralisasi (DeFi), yang berpotensi berkontribusi pada pergeseran yang diamati dalam tren peretasan. perilaku. Kasus terkenal Avraham Eisenberg, yang menjadi berita utama sebagai orang pertama yang diketahui ditangkap karena mengeksploitasi DeFi, memerlukan pemeriksaan lebih dekat.Tindakan berani Eisenberg melibatkan eksploitasi protokol Pasar Mangga , upaya kurang ajar yang dia akui secara terbuka, sehingga mengungkap kerentanan dalam protokol. Konsekuensi dari tindakannya menyusulnya pada bulan Desember ketika dia ditangkap di Puerto Rico.

Kepala urusan hukum dan pemerintahan TRM Lab Ari Redbord menjelaskan, "Kemampuan untuk melacak dan melacak dana yang dicuri menjadi semakin baik ─ tidak hanya oleh penyelidik yang menggunakan intelijen blockchain seperti TRM, tetapi oleh detektif di Twitter yang menggunakan sumber terbuka alat ─ dan telah menciptakan lingkungan di mana dana yang diretas dilacak secara publik dalam waktu nyata. Peretas jahat semakin mengalami kesulitan untuk mengeluarkan dana dan karenanya menerima hadiah bug. Kami juga melihat apa yang disebut 'topi putih' peretas semakin menjadi bagian dari ekosistem dan dapat menjadi cara yang bermanfaat bagi layanan DeFi untuk memperkuat kontrol dunia maya.”

TRM Labs menyimpulkan laporan tersebut dengan menyatakan bahwa pelambatan peretasan "kemungkinan besar merupakan penangguhan hukuman sementara daripada tren jangka panjang". "Meskipun kita cenderung melihat peretasan crypto pulih kembali, penerapan langkah-langkah keamanan industri yang meluas dan peningkatan pendidikan pengguna, dapat membantu mencegah industri meninjau kembali atau melampaui rekor USD 3,7 miliar yang dicuri pada tahun 2022," laporan itu menyimpulkan.

Dan dengan menjelajahi seluk-beluk ini, kita dapat memperoleh pemahaman yang lebih dalam tentang lanskap keamanan crypto yang terus berkembang dan langkah-langkah potensial untuk melindungi dari ancaman semacam itu.