Severokórejskí hackeri ukradli kryptomeny v hodnote 1.7 miliardy dolárov v roku 2022: Chainalysis

Rok 2022 možno ľahko považovať za najhorší rok, pokiaľ ide o zabezpečenie kryptomien, keďže projekty utrpeli sériu ničivých hackingov a exploitov. Podľa najnovšej správy Chainalysis zdieľanej s Kryptozemiaky, 3.8 miliardy dolárov bolo ukradnutých z kryptomenových podnikov, pričom primárnym cieľom bolo decentralizované financovanie (DeFi).

Marec a október zaznamenali obrovské skoky so 732.4 milióna dolárov a 775.7 milióna dolárov. Posledný menovaný sa stal najväčším jediným mesiacom pre hackovanie kryptomien s 32 samostatnými útokmi.

Zacielenie na DeFi

Samotné protokoly DeFi zaznamenali stratu 3.1 miliardy dolárov, čo predstavuje 82.1 % všetkých kryptomien ukradnutých hackermi. Toto číslo sa zvýšilo zo 73.3 % v roku 2021.

Medzitým 64 % strát pochádzalo konkrétne z protokolov krížového mostíka. V posledných rokoch sa mosty výrazne zamerali na hackerov, pretože fungujúce inteligentné zmluvy sa stali obrovskými centralizovanými úložiskami finančných prostriedkov, ktoré kryjú aktíva, ktoré boli prepojené s novým reťazcom.

"Ak je most dostatočne veľký, je takmer isté, že akákoľvek chyba v jeho základnom kóde inteligentnej zmluvy alebo iné potenciálne slabé miesto bude nakoniec nájdené a zneužité zlými hráčmi."

Hackeri spojení so Severnou Kóreou, vrátane kyberzločineckého syndikátu Lazarus Group, údajne prekonali svoje vlastné rekordy tým, že minulý rok ukradli kryptomeny v odhadovanej hodnote 1.7 miliardy dolárov prostredníctvom niekoľkých hackov, z ktorých 1.1 miliardy dolárov bolo odčerpaných z protokolov DeFi.

Chainalysis tiež poukázala na to, že hackovanie kryptomien je „veľkým kusom“ ekonomiky krajiny, keďže jej celkový vývoz v roku 2020 dosiahol hodnotu 142 miliónov dolárov. Nie je žiadnym prekvapením, že severokórejské jadrové programy a programy balistických rakiet sa vo veľkej miere spoliehajú na príjmy z ukradnutých finančných prostriedkov v kryptomenách.

Zistilo sa tiež, že hackeri spojení s východoázijskou krajinou zvyčajne posielajú veľkú časť nečestne získaných prostriedkov na iné protokoly DeFi, pretože takéto hacky často vedú k tomu, že kyberzločinci zbierajú veľké množstvo nelikvidných tokenov, ktoré nie sú kótované na centralizovaných burzách. Preto sa hackeri uchyľujú k iným protokolom DeFi, zvyčajne decentralizovaným burzám (DEX), v snahe vymeniť za likvidnejšie aktíva.

Nové mixéry na obrázku

Ďalším trendom, ktorý zaznamenala firma zaoberajúca sa analýzou blockchainu, bolo, že hackeri prepojení so Severnou Kóreou majú tendenciu posielať veľké sumy ukradnutých prostriedkov do mixérov na mince. Títo hackeri presúvajú svoje prostriedky z hackingov do mixérov „oveľa vyššou rýchlosťou ako prostriedky ukradnuté inými jednotlivcami alebo skupinami“.

Tornado Cash bol napríklad vo veľkej miere využívaný na pranie finančných prostriedkov hackermi spojenými so Severnou Kóreou. Avšak, keďže OFAC sankcie, zdá sa, že diverzifikovali používanie mixérov, čo je trend, ktorý bol výraznejší v 4. štvrťroku 2022.

Relatívne nový depozitný bitcoinový mixér s názvom Sindbad sa objavil ako prostriedok na pranie ukradnutých finančných prostriedkov, pričom prvé peňaženky patriace hackerom napojeným na Severnú Kóreu boli pozorované v decembri 2022. Od uvedeného obdobia do januára 2023 tieto subjekty poslali celkovo 1,429.6 24.2 Bitcoin v hodnote takmer XNUMX milióna dolárov do mixéra.