Hackerii nord-coreeni au furat criptografii în valoare de 1.7 miliarde de dolari în 2022: analiză în lanț

2022 poate fi considerat cu ușurință cel mai rău an când vine vorba de securizarea criptomonedelor, deoarece proiectele au suferit o serie de hack-uri și exploatări devastatoare. Potrivit celui mai recent raport Chainalysis distribuit cu Criptocartofi, 3.8 miliarde de dolari au fost furate din afacerile cu criptomonede, finanțarea descentralizată (DeFi) fiind ținta principală.

Martie și octombrie au înregistrat creșteri uriașe, cu 732.4 milioane de dolari, respectiv 775.7 milioane de dolari. Aceasta din urmă a devenit cea mai mare lună pentru hacking criptografic cu 32 de atacuri separate.

Vizează DeFi

Numai protocoalele DeFi au înregistrat o pierdere de 3.1 miliarde de dolari, reprezentând astfel 82.1% din toate criptomonede furate de hackeri. Cifra este în creștere de la 73.3% în 2021.

Între timp, 64% din pierderi au provenit în special din protocoalele de poduri încrucișate. În ultimii ani, punțile au fost vizate în mod semnificativ pentru hackeri, deoarece contractele inteligente în funcțiune au devenit depozite uriașe, centralizate, de fonduri care susțin activele care au fost conectate la noul lanț.

„Dacă o punte devine suficient de mare, orice eroare în codul său de contract inteligent sau alt potențial punct slab este aproape sigur că va fi găsită și exploatată în cele din urmă de actori răi.”

Hackerii legați de Coreea de Nord, inclusiv sindicatul criminalist cibernetic Lazarus Group, și-au doborât propriile recorduri furând criptomonede în valoare estimată la 1.7 miliarde de dolari în mai multe hack-uri anul trecut, din care 1.1 miliarde de dolari au fost extrași din protocoalele DeFi.

Chainalysis a subliniat, de asemenea, că hacking-ul criptografic este o „porțiune considerabilă” a economiei țării, deoarece exporturile sale totale în 2020 au totalizat bunuri în valoare de 142 de milioane de dolari. Nu este surprinzător faptul că programele nucleare și de rachete balistice ale Coreei de Nord se bazează în mare măsură pe veniturile din fondurile furate în cripto.

S-a constatat, de asemenea, că hackerii legați de țara din Asia de Est trimit de obicei o mare parte din fondurile obținute ilegal către alte protocoale DeFi, deoarece astfel de hack-uri au ca rezultat adesea infractorii cibernetici să obțină cantități mari de jetoane ilichide care nu sunt listate la bursele centralizate. Prin urmare, hackerii recurg la alte protocoale DeFi, de obicei schimburi descentralizate (DEX), în încercarea de a schimba pentru mai multe active lichide.

Mixere noi în imagine

O altă tendință observată de firma de analiză blockchain a fost că hackerii legați de Coreea de Nord tind să trimită, de asemenea, sume mari de fonduri furate către mixere de monede. Acești hackeri își mută fondurile de la hack-uri la mixere „la o rată mult mai mare decât fondurile furate de alte persoane sau grupuri”.

Tornado Cash, unul, a fost folosit pe scară largă pentru a spăla fonduri de către hackeri legați de Coreea de Nord. Cu toate acestea, din moment ce OFAC sancțiuni, se pare că și-au diversificat utilizarea mixerului, o tendință care a fost mai pronunțată în T4 2022.

Un mixer Bitcoin custodie relativ nou numit Sindbad a apărut ca un vehicul de spălare a fondurilor furate, primele portofele aparținând hackerilor legați de Coreea de Nord observate în decembrie 2022. Din perioada menționată până în ianuarie 2023, aceste entități au trimis un total de 1,429.6 Bitcoin în valoare de aproape 24.2 milioane de dolari pentru mixer.