北朝鮮のハッカーが 1.7 年に 2022 億ドル相当の仮想通貨を盗んだ: チェイナリシス

2022 年は、プロジェクトが一連の壊滅的なハッキングやエクスプロイトに見舞われたため、仮想通貨の保護に関しては最悪の年であると簡単に考えられます。 と共有された最新のChainalysisレポートによると CryptoPotato、暗号通貨ビジネスから 3.8 億ドルが盗まれ、主な標的は分散型金融 (DeFi) でした。

732.4 月と 775.7 月には、それぞれ 32 億 XNUMX 万ドルと XNUMX 億 XNUMX 万ドルという大きなスパイクが見られました。 後者は、XNUMX 回の個別の攻撃による仮想通貨ハッキングの XNUMX か月として過去最大となりました。

DeFiをターゲットにする

DeFi プロトコルだけで 3.1 億ドルの損失を記録し、ハッカーによって盗まれた仮想通貨全体の 82.1% を占めています。 この数字は、73.3 年の 2021% から増加しています。

一方、損失の 64% は特にクロスチェーン ブリッジ プロトコルに起因しています。 近年、運用中のスマートコントラクトが、新しいチェーンにブリッジされた資産を裏付ける資金の巨大な集中型リポジトリになるため、ブリッジはハッカーの大きな標的になっています。

「ブリッジが十分に大きくなると、その基盤となるスマート コントラクト コードのエラーやその他の潜在的な弱点が、最終的には悪意のある人物によって発見され、悪用されることはほぼ確実です。」

サイバー犯罪シンジケートの Lazarus Group を含む北朝鮮関連のハッカーは、昨年、いくつかのハッキングで推定 1.7 億ドル相当の暗号通貨を盗み、そのうち 1.1 億ドルが DeFi プロトコルから吸い上げられ、記録を破ったと伝えられています。

Chainalysis はまた、2020 年の総輸出額が 142 億 XNUMX 万ドル相当の商品であることから、仮想通貨ハッキングは同国の経済の「かなりの部分」であると指摘しています。 北朝鮮の核および弾道ミサイル計画が、仮想通貨で盗まれた資金からの収益に大きく依存していることは驚くべきことではありません。

また、東アジアの国に関連するハッカーは通常、不正に得た資金の多くを他の DeFi プロトコルに送信していることも判明しました。これは、サイバー犯罪者が中央集権型取引所に上場されていない非流動性のトークンを大量に収集することが多いためです。 そのため、ハッカーは他の DeFi プロトコル、通常は分散型取引所 (DEX) に頼って、より流動的な資産と交換しようとします。

写真の中の新しいミキサー

ブロックチェーン分析会社が指摘したもうXNUMXつの傾向は、北朝鮮に関連するハッカーも、盗んだ多額の資金をコインミキサーに送信する傾向があることです。 これらのハッカーは、「他の個人やグループが盗んだ資金よりもはるかに高いレートで」、ハッキングからミキサーに資金を移動します。

たとえば、トルネード キャッシュは、北朝鮮関連のハッカーによる資金洗浄に広く使用されていました。 しかし、 OFAC 4 年第 2022 四半期には、この傾向がより顕著になりました。

シンドバッドと呼ばれる比較的新しい管理型ビットコイン ミキサーが、盗まれた資金をロンダリングする手段として出現しており、2022 年 2023 月に北朝鮮関連のハッカーに属する最初のウォレットが観察されました。ミキサーに約1,429.6万ドル相当のビットコイン。