Severokorejští hackeři ukradli kryptoměnu v hodnotě 1.7 miliardy dolarů v roce 2022: Chainalysis

Rok 2022 lze snadno považovat za nejhorší rok, pokud jde o zabezpečení kryptoměn, protože projekty utrpěly řadu zničujících hacků a exploitů. Podle nejnovější zprávy Chainalysis sdílené s Kryptobrambora, 3.8 miliardy dolarů bylo ukradeno z kryptoměnových podniků, přičemž primárním cílem bylo decentralizované financování (DeFi).

Březen a říjen zaznamenaly obrovské nárůsty, a to 732.4 milionů dolarů a 775.7 milionů dolarů. Poslední jmenovaný se stal největším jediným měsícem pro hackování kryptoměn s 32 samostatnými útoky.

Cílení na DeFi

Samotné protokoly DeFi zaznamenaly ztrátu 3.1 miliardy dolarů, což představuje 82.1 % všech kryptoměn ukradených hackery. Toto číslo se zvýšilo ze 73.3 % v roce 2021.

Mezitím 64 % ztrát pocházelo konkrétně z protokolů cross-chain bridge. V posledních letech byly mosty významně zaměřeny na hackery, protože fungující chytré smlouvy se staly obrovskými centralizovanými úložištěmi finančních prostředků, které kryjí aktiva, která byla přemostěna do nového řetězce.

"Pokud je most dostatečně velký, je téměř jisté, že jakákoli chyba v jeho základním kódu inteligentní smlouvy nebo jiné potenciální slabé místo bude nakonec nalezena a zneužita špatnými aktéry."

Hackeři napojení na Severní Koreu, včetně kyberzločineckého syndikátu Lazarus Group, údajně překonali své vlastní rekordy tím, že loni ukradli kryptoměny v odhadované hodnotě 1.7 miliardy dolarů prostřednictvím několika hacků, z nichž 1.1 miliardy dolarů bylo vysáto z protokolů DeFi.

Chainalysis také poukázala na to, že hackování kryptoměn je „značným kusem“ ekonomiky země, protože její celkový export v roce 2020 činil 142 milionů dolarů. Není žádným překvapením, že severokorejské jaderné programy a programy balistických raket se do značné míry spoléhají na příjmy z ukradených finančních prostředků v kryptoměnách.

Bylo také zjištěno, že hackeři spojení s východoasijskou zemí obvykle posílají velkou část neoprávněně získaných prostředků na jiné protokoly DeFi, protože takové hacky často vedou k tomu, že kyberzločinci shrabují velké množství nelikvidních tokenů, které nejsou uvedeny na centralizovaných burzách. Hackeři se proto ve snaze vyměnit za likvidnější aktiva uchylují k jiným protokolům DeFi, obvykle decentralizovaným burzám (DEX).

Nové mixéry na obrázku

Dalším trendem, který zaznamenala firma zabývající se analýzou blockchainu, bylo, že hackeři napojení na Severní Koreu mají také tendenci posílat velké částky ukradených finančních prostředků do mixérů na mince. Tito hackeři přesouvají své prostředky z hacků do mixérů „mnohem vyšší rychlostí než prostředky ukradené jinými jednotlivci nebo skupinami“.

Tornado Cash byl například hojně využíván k praní finančních prostředků hackery napojenými na Severní Koreu. Nicméně, protože OFAC sankcemi, zdá se, že diverzifikovali své používání mixérů, což je trend, který byl výraznější ve 4. čtvrtletí 2022.

Relativně nový depozitní bitcoinový mixer nazvaný Sindbad se objevil jako prostředek k praní ukradených finančních prostředků, přičemž první peněženky patřící hackerům napojeným na Severní Koreu byly pozorovány v prosinci 2022. Od uvedeného období do ledna 2023 tyto subjekty odeslaly celkem 1,429.6 24.2 Bitcoin v hodnotě téměř XNUMX milionu dolarů do mixéru.