Севернокорейски хакери, свързани с 45% от кражбите на крипто за $3.8 милиарда през 2022 г.

реклама

 

 

Според Доклад за хаинализа публикуван по-рано миналата седмица, над 3.8 милиарда долара са били откраднати от крипто през 2022 г. – и 45% от тази плячка е проследена до севернокорейски хакери.

Докладът, който разбива ужасните загуби на криптовалутата, подчертава месец март и октомври като пикови периоди с тревожно рекордно количество хакерски атаки - ~55 отделни хакове, на обща стойност $1.4 милиарда, през 2022 г. Ноември и февруари ги следват плътно с $531 милиона и 430 милиона долара, съответно.

През последните четири години сумата на средствата, откраднати от обобщени хакове, се е увеличила шест пъти, оставяйки много въпроси относно инвестициите на крипто в сигурността. Изненадващо през 2022 г. имаше по-малко хакове (>200 хакове и откраднати 3.8 милиарда долара), отколкото през 2021 (>200 хакове и откраднати 3.3 милиарда долара).

Северна Корея води групата от обири

Главният сред големите базирани в Северна Корея хакери е Lazarus, 12-годишна до голяма степен неясна хакерска група, известна също като Guardians of Peace, за която се твърди, че е управлявана от правителството на Северна Корея и е отговорна за значителен брой национални кибератаки по целия свят.

Lazarus, заедно с други по-малко известни хакерски синдикати, източиха глобалния крипто пазар от 1.7 милиарда долара през 2022 г., счупвайки своя личен рекорд на годишна база с ~ 1.2 милиарда долара. Обирът е значителен, защото представлява десетократно повече от общия експортен приход, реализиран от социалистическата нация през 2020 г.

Такива откраднати средства са били централни за напредъка на дейностите по ядрено оръжие в социалистическата държава, смятат много експерти.

DeFi е най-силно засегнат

DeFi претърпя най-големите загуби във всички сектори. Chainalysis определя общата си загуба през 2022 г. на 3.1 милиарда долара, което представлява 82.1% от всички крипто загуби през 2022 г. В рамките на екосистемата DeFi протоколите за кръстосано свързване на веригата — рамото за оперативна съвместимост на системата, предназначено да премества криптовалути през блокови вериги — бяха основната цел на повечето хакерски упражнения.

След спирането на популярната платформа за крипто миксер Tornado.cash от правителството на САЩ през август 2022 г., хакерите се обърнаха към Sinbad, сравнително нов протокол, подобен на tornado cash, за да продължат своите незаконни дейности. Платформата получи приблизително 1,429.6 биткойна на стойност приблизително 24.2 милиона долара през последните два месеца.

От анализа прозрачността, която непрекъснато се приветства като една от най-силните страни на крипто, започва да се използва като основна слабост. Chainalysis предложи тестване на сигурността, външен одит и използване на функции на прекъсвачи като полезни решения за болния DeFi.