Севернокорејски хакери украле крипто во вредност од 1.7 милијарди долари во 2022 година: Chainalysis

2022 година лесно може да се смета за најлоша година кога станува збор за обезбедување криптовалути, бидејќи проектите претрпеа низа катастрофални хакери и експлоатирања. Според најновиот извештај на Chainalysis споделен со КриптоКомпир, 3.8 милијарди долари беа украдени од бизниси со криптовалути, а децентрализираните финансии (DeFi) беа примарна цел.

Март и октомври забележаа огромни скокови, со 732.4 милиони и 775.7 милиони долари, соодветно. Последниот стана најголемиот еден месец досега за крипто хакирање со 32 одделни напади.

Таргетирање на DeFi

Само протоколите DeFi забележаа загуба од 3.1 милијарди долари, што претставува 82.1% од сите криптовалути украдени од хакери. Бројката е зголемена од 73.3% во 2021 година.

Во меѓувреме, 64% од загубите потекнуваат од протоколите за мост со вкрстени синџири. Во последниве години, мостовите беа значително цел на хакери, бидејќи паметните договори во работењето станаа огромни, централизирани складишта на средства кои ги поддржуваат средствата кои се премостени со новиот синџир.

„Ако мостот стане доволно голем, секоја грешка во неговиот код за паметен договор или друга потенцијална слаба точка е речиси сигурно дека на крајот ќе биде пронајдена и искористена од лошите актери“.

Хакерите поврзани со Северна Кореја, вклучително и синдикатот за сајбер криминал Лазарус Груп, наводно ги собориле сопствените рекорди со кражба на криптовалути во вредност од околу 1.7 милијарди долари преку неколку хакери минатата година, од кои 1.1 милијарда долари биле извлечени од протоколите на DeFi.

Chainalysis, исто така, истакна дека крипто хакирањето е „голем дел“ од економијата на земјата, бидејќи нејзиниот вкупен извоз во 2020 година изнесуваше стоки во вредност од 142 милиони долари. Не е изненадување што нуклеарните и балистичките ракетни програми на Северна Кореја во голема мера се потпираат на приходите од украдените средства во крипто.

Исто така, беше откриено дека хакерите поврзани со источноазиската земја обично испраќаат голем дел од незаконски стекнатите средства на други протоколи на DeFi бидејќи таквите хакери често резултираат со сајбер-криминалци да собираат големи количини неликвидни токени кои не се наведени на централизирани берзи. Оттука, хакерите прибегнуваат кон други протоколи DeFi, обично децентрализирани централи (DEX), во обид да заменат за повеќе ликвидни средства.

Нови миксери на сликата

Друг тренд забележан од фирмата за анализа на блокчејн беше дека хакерите поврзани со Северна Кореја, исто така, имаат тенденција да испраќаат големи суми на украдени средства до мешалки за монети. Овие хакери ги преместуваат своите средства од хакери во миксери „со многу повисока стапка од средствата украдени од други поединци или групи“.

Торнадо Кеш, на пример, беше широко користен за перење средства од хакери поврзани со Северна Кореја. Меѓутоа, бидејќи на OFAC санкциите, се чини дека тие ја диверзифицираа нивната употреба на миксер, тренд кој беше поизразен во Q4 2022 година.

Релативно нов миксер за биткоин, наречен Синдбад, се појави како средство за перење украдени средства, при што првите паричници кои припаѓаат на хакери поврзани со Северна Кореја беа забележани во декември 2022 година. Од споменатиот период до јануари 2023 година, овие ентитети испратија вкупно 1,429.6 Биткоин во вредност од речиси 24.2 милиони долари на миксер.