در سال‌های اخیر هزینه ابزار‌های قدرتمند هک که با نام صدمه‌پذیری‌های روز صفر شناخته می‌شوند به طور چشمگیری افزایش یافته است زیرا شرکت‌های بزرگ فناوری مانند اپل، گوگل و مایکروسافت در تلاش‌اند تا محصولات خود را در برابر حملات سایبری مقاوم‌تر سازند.
استارتاپ کراودفنس که در حوزه خرید و فروش باگ‌های روز صفر با سازمان‌های دولتی و پیمانکاران آن‌ها فعالیت می‌کند، لیست قیمتی جدیدی را منتشر کرده که نشان‌دهنده افزایش قابل توجه قیمت صدمه‌پذیری‌هاست.
کراودفنس اکنون تا سقف هفت میلیون دلار برای باگ‌های آیفون، پنج میلیون دلار برای باگ‌های اندروید و سه تا پنج میلیون دلار برای صدمه‌پذیری‌های موجود در برنامه‌های محبوب نظیر واتس‌آپ و آی‌مسیج پرداخت می‌کند. تنها چند سال پیش در سال ۲۰۱۹ بیش‌ترین پرداختی این شرکت سه میلیون دلار بوده است.
کارشناسان امنیتی افزایش قیمت را ناشی از سختی فزاینده یافتن و گسترش صدمه‌پذیری‌های روز صفر می‌دانند. پائولو استاگنو، مدیر تحقیقات کراودفنس، می‌گوید اقدامات پیشگیرانه‌ای که سازندگان نرم‌افزار پیاده کرده‌اند مؤثر بوده‌اند و این امر باعث شده تا کل تجارت صدمه‌پذیری‌های روز صفر بسیار پیچیده‌تر، زمان‌برتر و گران‌تر شود.
با وجود اینکه برخی باگ‌های روز صفر در عملیات‌های قانونی مورد استفاده قرار گرفته‌اند، نگرانی‌هایی در خصوص سوءاستفاده از آن‌ها توسط دولت‌های خودکامه برای هدف قرار دادن مخالفان و روزنامه‌نگاران وجود دارد.
در پاسخ به این نگرانی‌ها، کارگزاران فروش باگ نظیر کراودفنس و زرنومیکون متعهد شده‌اند که به تحریم‌های وزارت بازرگانی ایالات متحده احترام بگذارند و از فروش به سازمان‌هایی با سابقه ضعیف در حوزه حقوق بشر خودداری کنند.
دولت متحده آمریکا نیز اقداماتی انجام داده است از جمله اعمال تحریم‌ها علیه شرکت جاسوس‌افزاری اینتلکسا و بنیان‌گذار آن به دلیل ادعای فراهم آوردن ابزار‌های هک که علیه سیاست‌مداران آمریکایی و اروپایی به کار رفته‌اند.