Észak-koreai hackerek 1.7 milliárd dollár értékben loptak el kriptot 2022-ben: Láncelemzés

A 2022-es év könnyen a legrosszabb évnek tekinthető a kriptovaluták biztonságát illetően, mivel a projektek egy sor pusztító hackelést és kizsákmányolást szenvedtek el. A legutóbbi Chainalysis jelentés szerint Crypto Potato3.8 milliárd dollárt loptak el a kriptovaluta üzletágaktól, a decentralizált finanszírozás (DeFi) volt az elsődleges célpont.

Márciusban és októberben hatalmas kiugrások voltak, 732.4 millió dollárral, illetve 775.7 millió dollárral. Ez utóbbi lett a valaha volt legnagyobb kriptohackelési hónap 32 különálló támadással.

A DeFi célzása

Csak a DeFi protokollok 3.1 milliárd dolláros veszteséget könyveltek el, ami a hackerek által ellopott összes kriptovaluta 82.1%-át teszi ki. Ez az arány a 73.3-es 2021%-hoz képest.

Eközben a veszteségek 64%-a kifejezetten a keresztlánc-híd protokollokból származott. Az elmúlt években a hidak jelentős mértékben a hackerek célpontjává váltak, mivel a működő intelligens szerződések hatalmas, központosított alapok tárházaivá váltak, amelyek az új lánchoz kapcsolt eszközöket támogatják.

"Ha egy híd elég nagy lesz, a mögöttes intelligens szerződés kódjában vagy más potenciális gyenge pontban lévő hibákat szinte biztos, hogy végül megtalálják és kihasználják a rossz szereplők."

Észak-Koreához köthető hackerek, köztük a kiberbűnözői szindikátus, a Lazarus Group állítólag saját rekordjaikat döntötték meg azzal, hogy tavaly több hacken keresztül 1.7 milliárd dollár értékű kriptovalutát loptak el, amelyből 1.1 milliárd dollárt a DeFi protokollokból szippantottak el.

A Chainalysis arra is rámutatott, hogy a kripto-hackelés az ország gazdaságának „jelentős darabja”, mivel 2020-ban a teljes export 142 millió dollár értékű árut tett ki. Nem meglepő, hogy Észak-Korea nukleáris és ballisztikus rakétaprogramja nagymértékben függ a kriptográfiai eszközökben ellopott pénzeszközökből származó bevételeken.

Azt is megállapították, hogy a kelet-ázsiai országhoz köthető hackerek általában más DeFi protokollokhoz küldik a jogosulatlanul megszerzett pénzeszközök nagy részét, mivel az ilyen feltörések gyakran azt eredményezik, hogy a kiberbűnözők nagy mennyiségű illikvid tokeneket raknak ki, amelyek nem szerepelnek a központosított tőzsdéken. Ezért a hackerek más DeFi protokollokhoz, általában decentralizált tőzsdékhez (DEX) folyamodnak, hogy likvidebb eszközökre cseréljenek.

Új keverők a képen

A blokklánc-elemző cég egy másik trendje az volt, hogy az Észak-Koreához köthető hackerek is hajlamosak nagy összegű ellopott pénzt küldeni az érmekeverőknek. Ezek a hackerek „sokkal nagyobb arányban helyezik át pénzüket a hackelésről a keverőkre, mint a más személyek vagy csoportok által ellopott pénzeszközök”.

A Tornado Cash-t például széles körben használták pénzmosásra Észak-Koreához köthető hackerek. Mivel azonban a OFAC A szankciók miatt úgy tűnik, hogy diverzifikálták a keverőhasználatukat, ami 4 negyedik negyedévében volt még hangsúlyosabb.

Az ellopott pénzek tisztára mosásának eszközeként jelent meg egy viszonylag új, Szindbad nevű titkosított Bitcoin keverő, az első, Észak-Koreához köthető hackerek pénztárcáját 2022 decemberében figyelték meg. Az említett időszaktól 2023 januárjáig ezek az entitások összesen 1,429.6-ot küldtek. A Bitcoin közel 24.2 millió dollárt ér a mixerhez.