Hakeri iz Sjeverne Koreje ukrali kriptovalute u vrijednosti od 1.7 milijardi dolara 2022.: Chainalysis

2022. lako se može smatrati najgorom godinom kada je u pitanju osiguranje kriptovaluta, budući da su projekti pretrpjeli niz razornih hakiranja i iskorištavanja. Prema najnovijem izvješću Chainalysis podijeljenom s Kriptokrumpir, 3.8 milijardi dolara ukradeno je iz poslovanja s kriptovalutama, pri čemu su decentralizirane financije (DeFi) bile primarna meta.

Ožujak i listopad zabilježili su velike skokove, sa 732.4 milijuna dolara odnosno 775.7 milijuna dolara. Potonji je postao najveći pojedinačni mjesec ikada za kripto hakiranje s 32 zasebna napada.

Ciljanje DeFi

Samo DeFi protokoli zabilježili su gubitak od 3.1 milijardu dolara, što čini 82.1% svih kriptovaluta koje su ukrali hakeri. Brojka je veća sa 73.3% u 2021.

U međuvremenu, 64% gubitaka potječe iz protokola premošćivanja između lanaca. Posljednjih godina mostovi su bili na značajnoj meti hakera budući da su pametni ugovori koji su u funkciji postali golema, centralizirana spremišta sredstava koja podupiru imovinu koja je premoštena u novi lanac.

"Ako most postane dovoljno velik, svaka pogreška u njegovom osnovnom kodu pametnog ugovora ili druga potencijalna slaba točka gotovo će sigurno biti pronađena i iskorištena od strane loših aktera."

Hakeri povezani sa Sjevernom Korejom, uključujući sindikat kibernetičkog kriminala Lazarus Group, navodno su oborili vlastite rekorde krađom kriptovalute u vrijednosti od procijenjenih 1.7 milijardi dolara u nekoliko hakiranja prošle godine, od čega je 1.1 milijarda dolara izvučena iz DeFi protokola.

Chainalysis je također istaknuo da je kripto hakiranje "veliki dio" gospodarstva zemlje budući da je njen ukupni izvoz u 2020. godini iznosio 142 milijuna dolara robe. Nije iznenađenje da se sjevernokorejski nuklearni program i program balističkih projektila uvelike oslanjaju na prihode od ukradenih sredstava u kriptovaluti.

Također je otkriveno da hakeri povezani s tom istočnoazijskom zemljom obično šalju velik dio nelegalno stečenih sredstava na druge DeFi protokole jer takva hakiranja često rezultiraju time da kibernetički kriminalci grabe velike količine nelikvidnih tokena koji nisu navedeni na centraliziranim burzama. Stoga hakeri pribjegavaju drugim DeFi protokolima, obično decentraliziranim razmjenama (DEX-ovima), u pokušaju zamjene za likvidniju imovinu.

Nove mješalice na slici

Još jedan trend koji je primijetila tvrtka za analizu blockchaina je taj da hakeri povezani sa Sjevernom Korejom također imaju tendenciju slanja velikih iznosa ukradenih sredstava u coin mixers. Ovi hakeri premještaju svoja sredstva iz hakiranja u miksere "mnogo višom stopom od sredstava koja su ukrali drugi pojedinci ili grupe."

Tornado Cash su, na primjer, u velikoj mjeri koristili za pranje sredstava hakeri povezani sa Sjevernom Korejom. Međutim, budući da je OFAC sankcija, čini se da su diverzificirali svoju upotrebu miksera, trend koji je bio izraženiji u četvrtom tromjesečju 4.

Relativno novi skrbnički Bitcoin mikser pod nazivom Sindbad pojavio se kao sredstvo za pranje ukradenih sredstava, s prvim novčanicima koji pripadaju hakerima povezanim sa Sjevernom Korejom uočenim u prosincu 2022. Od navedenog razdoblja do siječnja 2023. ti su subjekti poslali ukupno 1,429.6 Bitcoin vrijedan gotovo 24.2 milijuna dolara za mikser.