Ziemeļkorejas hakeri 1.7. gadā nozaga kriptovalūtu 2022 miljardu dolāru vērtībā: ķēdes analīze

2022. gadu var viegli uzskatīt par sliktāko gadu, kad runa ir par kriptovalūtu nodrošināšanu, jo projekti cieta no vairākiem postošiem uzlaušanas un ekspluatācijas gadījumiem. Saskaņā ar jaunāko Chainalysis ziņojumu, kas kopīgots ar Kripto kartupelis, no kriptovalūtas uzņēmumiem tika nozagti 3.8 miljardi ASV dolāru, un galvenais mērķis bija decentralizētā finanse (DeFi).

Martā un oktobrī bija vērojami milzīgi pieaugumi, attiecīgi ar 732.4 miljoniem un 775.7 miljoniem ASV dolāru. Pēdējais kļuva par visu laiku lielāko kriptovalūtu uzlaušanas mēnesi ar 32 atsevišķiem uzbrukumiem.

DeFi mērķauditorijas atlase

DeFi protokoli vien reģistrēja zaudējumus 3.1 miljarda ASV dolāru apmērā, tādējādi veidojot 82.1% no visām hakeru nozagtajām kriptovalūtām. Šis rādītājs ir pieaudzis no 73.3% 2021. gadā.

Tikmēr 64% no zaudējumiem radās tieši no starpķēžu tiltu protokoliem. Pēdējos gados tilti ir ievērojami vērsti uz hakeriem, jo ​​viedie līgumi, kas darbojas, kļūst par milzīgiem, centralizētiem līdzekļu krātuvēm, kas nodrošina aktīvus, kas ir savienoti ar jauno ķēdi.

"Ja tilts kļūst pietiekami liels, jebkura kļūda tā pamatā esošajā viedā līguma kodā vai citā potenciāli vājajā vietā gandrīz noteikti tiks atrasta un izmantota sliktiem dalībniekiem."

Tiek ziņots, ka ar Ziemeļkoreju saistīti hakeri, tostarp kibernoziedznieku sindikāts Lazarus Group, pārspēja savus rekordus, pagājušajā gadā vairākos uzlaupījumos nozogot kriptovalūtu aptuveni 1.7 miljardu ASV dolāru vērtībā, no kuriem 1.1 miljards ASV dolāru tika izņemti no DeFi protokoliem.

Chainalysis arī norādīja, ka kriptovalūtu uzlaušana ir “liela daļa” valsts ekonomikā, jo tās kopējais preču eksports 2020. gadā sasniedza 142 miljonus dolāru. Nav pārsteigums, ka Ziemeļkorejas kodolprogrammas un ballistisko raķešu programmas lielā mērā ir atkarīgas no ieņēmumiem no nozagtiem līdzekļiem kriptovalūtā.

Tika arī konstatēts, ka ar šo Austrumāzijas valsti saistītie hakeri lielu daļu nelikumīgi iegūto līdzekļu parasti nosūta citiem DeFi protokoliem, jo ​​šādu uzlaušanas rezultātā kibernoziedznieki bieži izvāc lielu daudzumu nelikvīdu žetonu, kas nav iekļauti centralizētajās biržās. Tāpēc hakeri izmanto citus DeFi protokolus, parasti decentralizētas biržas (DEX), lai apmainītos pret likvīdākiem aktīviem.

Jauni mikseri attēlā

Vēl viena tendence, ko atzīmēja blokķēdes analīzes uzņēmums, bija tāda, ka ar Ziemeļkoreju saistītie hakeri mēdz arī nosūtīt lielas nozagtu līdzekļu summas monētu maisītājiem. Šie hakeri pārvieto savus līdzekļus no uzlaušanas uz mikseriem “daudz augstāk nekā līdzekļi, ko nozagušas citas personas vai grupas”.

Piemēram, ar Ziemeļkoreju saistīti hakeri Tornado Cash plaši izmantoja naudas atmazgāšanai. Tomēr kopš OFAC sankcijas, šķiet, ka viņi ir dažādojuši savu mikseru izmantošanu, un šī tendence bija izteiktāka 4. gada 2022. ceturksnī.

Salīdzinoši jauns apcietinājuma Bitcoin mikseris Sindbad ir parādījies kā līdzeklis zagtu līdzekļu legalizēšanai, un pirmie maki, kas piederēja ar Ziemeļkoreju saistītiem hakeriem, tika novēroti 2022. gada decembrī. No minētā laika perioda līdz 2023. gada janvārim šīs vienības kopumā ir nosūtījušas 1,429.6 Bitcoin gandrīz 24.2 miljonu dolāru vērtībā mikserim.