Hakeri 3.8. gadā nozog rekordlielu summu 2022 miljardus — ķēdes analīze

Hakeri 3.8. gadā nozaga aptuveni 2022 miljardus dolāru, padarot to par rekordlielu nozagto digitālo īpašumu gadu, liecina jaunākais ziņojums no blokķēdes analīzes uzņēmuma Chainalysis.

Saskaņā ar ziņojumu 82.1% no summas tika nozagti no DeFi protokoliem, galvenokārt izmantojot tilta izmantošanu, kas vērsta uz koda ievainojamībām. Ar Ziemeļkoreju saistītie hakeri Lazarus Group gada laikā nozaga aptuveni 1.7 miljardus dolāru no kopējā apjoma.

Tikmēr jauns kriptogrāfijas maisītājs ar nosaukumu Sinbad ir kļuvis par hakeru protokolu, lai pēc Tornado Cash nāves mazgātu nozagtos līdzekļus, liecina Chainalysis.

Kripto hakeru rekordgads

Saskaņā ar Chainalysis ziņojumu DeFi protokolu uzlaušanas tendence, kas sākās 2021. gadā, ir pastiprinājusies 2022. gadā.

No DeFi protokoliem nozagtie līdzekļi veidoja 82.1% no kopējā apjoma - aptuveni 3.1 miljardu ASV dolāru. Salīdzinot ar 2021. gadā nozagto summu, gada griezumā to skaits ir pieaudzis par 73.3%.

hakeros nozagtā kriptovalūta pēc upura veida, 2016.-2022
Uzlaušanas laikā nozagta kriptovalūta pēc upura veida, 2016-2022 (Avots: Chainalysis).

Tikmēr 64% no 3.1 miljarda dolāru, kas nozagti no DeFi protokoliem, tika gūti no tilta ekspluatācijas gada laikā. Gada lielākais varoņdarbs bija Axie Infinity's Ronina tilta uzlauzšana 2022. gada martā. Hakeri izmantoja tiltu, lai nozagtu 612 miljonus ASV dolāru, un nākamo mēnešu laikā sāka to pārvietot, izmantojot tādus mikserus kā Tornado Cash un Chip Mixer.

Hakeri 775.7. gada oktobrī nozaga aptuveni 2022 miljonus USD, padarot to par gada sliktāko mēnesi.

Nozagto kriptovalūtu uzlaušanas un uzlaušanas kopējā vērtība pa mēnešiem 2022. gadā (Avots: Chainalysis)
Nozagto kriptovalūtu uzlaušanas un uzlaušanas kopējā vērtība pa mēnešiem 2022. gadā (Avots: Chainalysis)

Tilta protokoli nodrošina sadarbspēju starp blokķēdēm. Tie atvieglo kriptovalūtas pārnešanu no vienas blokķēdes uz otru, bloķējot aktīvus viedā līgumā sākotnējā ķēdē un izveidojot līdzvērtīgus aktīvus otrajā ķēdē.

Tomēr šie viedie līgumi kļūst par lielām centralizētām līdzekļu krātuvēm, padarot tos par galveno mērķi hakeriem, kuri var novērst koda arhitektūrai raksturīgās nepilnības.

Ar Ziemeļkoreju saistītā Lazarus grupa ir atbildīga par lielāko daļu noziegumu

Kibernoziedznieku sindikāts Lazarus Group, ko FIB ir saistījis ar Ziemeļkorejas valsti, pēdējos gados ir bijis galvenais kriptovalūtu uzlaušanas veicējs.

2022. gadā Lazarus uzstādīja jaunu rekordu, vairāku uzlaušanas rezultātā nozogot aptuveni 1.7 miljardus USD.

Ar Ziemeļkoreju saistīti hakeri gadā nozagto kriptovalūtu kopējais apjoms 2016.–2022. gadā (Avots: Chainalysis)
Ar Ziemeļkoreju saistīti hakeri gadā nozagto kriptovalūtu kopējais apjoms 2016.–2022. gadā (Avots: Chainalysis)

Saskaņā ar Chainalysis datiem, ar Ziemeļkoreju saistītās hakeru grupas dod priekšroku savu līdzekļu atmazgāšanai, izmantojot aizbildnības mikserus, nevis decentralizētas biržas vai DEX.

Nozagto līdzekļu galamērķis: Ziemeļkorejas hacks vs. All others, 2022 (Avots: Chainalysis).
Nozagto līdzekļu galamērķis: Ziemeļkorejas hacks vs. All others, 2022 (Avots: Chainalysis).

Pēc sankcijām pret Tornado Cash 2022. gada augustā ar Ziemeļkoreju saistīti hakeri, iespējams, ir vērsušies pie cita brīvības atņemšanas miksera Sinbada.

Sinbad ir jaunizveidots aizbildnības Bitcoin mikseris, kas sāka reklamēt savus pakalpojumus BitcoinTalk forumā 2022. gada oktobrī. Ķēdes izmeklētāji atklāja ar Ziemeļkoreju saistītus hakerus, kas sūtīja līdzekļus pakalpojumam 2022. gada decembrī, kā parādīts tālāk redzamajā ķēdes analīzes reaktora diagrammā.

Mikseri, ko KTDR izmanto līdzekļu atmazgāšanai, 4. gada 2020. ceturksnis–4. gada 2022. ceturksnis (avots: ķēdes analīze)
Mikseri, ko KTDR izmanto līdzekļu atmazgāšanai, 4. gada 2020. ceturksnis–4. gada 2022. ceturksnis (avots: ķēdes analīze)

Avots: https://cryptoslate.com/hackers-steal-record-3-8b-during-2022-chainalysis/