Północnokoreańscy hakerzy ukradli kryptowaluty o wartości 1.7 miliarda dolarów w 2022 roku: Chainalysis

Rok 2022 można z łatwością uznać za najgorszy, jeśli chodzi o zabezpieczanie kryptowalut, ponieważ projekty ucierpiały z powodu serii niszczycielskich ataków hakerskich i exploitów. Zgodnie z najnowszym raportem Chainalysis udostępnionym CryptoPotato3.8 miliarda dolarów zostało skradzionych firmom zajmującym się kryptowalutami, a głównym celem były zdecentralizowane finanse (DeFi).

W marcu i październiku odnotowano ogromne skoki, odpowiednio o 732.4 mln USD i 775.7 mln USD. Ten ostatni stał się największym pojedynczym miesiącem w historii hakowania kryptowalut z 32 oddzielnymi atakami.

Kierowanie DeFi

Same protokoły DeFi odnotowały stratę w wysokości 3.1 miliarda dolarów, co stanowi 82.1% wszystkich kryptowalut skradzionych przez hakerów. Liczba ta wzrosła z 73.3% w 2021 r.

Tymczasem 64% strat pochodziło konkretnie z protokołów mostów międzyłańcuchowych. W ostatnich latach mosty były w znacznym stopniu celem hakerów, ponieważ funkcjonujące inteligentne kontrakty stały się ogromnymi, scentralizowanymi repozytoriami środków zabezpieczających aktywa, które zostały połączone z nowym łańcuchem.

„Jeśli most stanie się wystarczająco duży, każdy błąd w kodzie inteligentnej umowy lub innym potencjalnym słabym punkcie prawie na pewno zostanie ostatecznie znaleziony i wykorzystany przez złych aktorów”.

Hakerzy powiązani z Koreą Północną, w tym syndykat cyberprzestępczy Lazarus Group, podobno pobili swoje własne rekordy, kradnąc kryptowalutę o szacunkowej wartości 1.7 miliarda dolarów w ramach kilku włamań w zeszłym roku, z czego 1.1 miliarda dolarów zostało wyssanych z protokołów DeFi.

Chainalysis zwróciła również uwagę, że hakowanie kryptowalut stanowi „znaczną część” gospodarki kraju, ponieważ całkowity eksport towarów w 2020 r. wyniósł 142 mln USD. Nie jest niespodzianką, że programy nuklearne i balistyczne Korei Północnej w dużej mierze opierają się na dochodach ze skradzionych środków w kryptowalutach.

Stwierdzono również, że hakerzy powiązani z krajem Azji Wschodniej zazwyczaj wysyłają większość nieuczciwie zdobytych środków do innych protokołów DeFi, ponieważ takie włamania często powodują, że cyberprzestępcy zgarniają duże ilości niepłynnych tokenów, które nie są notowane na scentralizowanych giełdach. Dlatego hakerzy uciekają się do innych protokołów DeFi, zwykle zdecentralizowanych giełd (DEX), w celu wymiany na bardziej płynne aktywa.

Nowe miksery na zdjęciu

Innym trendem zauważonym przez firmę analityczną blockchain było to, że hakerzy powiązani z Koreą Północną również mają tendencję do wysyłania dużych sum skradzionych funduszy do mikserów monet. Ci hakerzy przenoszą swoje fundusze z hakerów do mikserów „w znacznie większym tempie niż fundusze skradzione przez inne osoby lub grupy”.

Na przykład Tornado Cash było szeroko wykorzystywane do prania funduszy przez hakerów powiązanych z Koreą Północną. Jednak od OFAC sankcjami, wydaje się, że zróżnicowali wykorzystanie miksera, co było bardziej widoczne w czwartym kwartale 4 r.

Stosunkowo nowy powierniczy mikser Bitcoin o nazwie Sindbad pojawił się jako narzędzie do prania skradzionych funduszy, a pierwsze portfele należące do hakerów powiązanych z Koreą Północną zaobserwowano w grudniu 2022 r. Od wspomnianego okresu do stycznia 2023 r. podmioty te wysłały łącznie 1,429.6 Bitcoin wart prawie 24.2 miliona dolarów dla miksera.