Кража криптовалюты: хакеры, связанные с Северной Кореей, украли 1,7 миллиарда долларов в 2022 году

Хакеры, поддерживаемые Северной Кореей, украли криптовалюту на 1,7 млрд долларов в 2022 году, сообщает аналитическая компания Chainalysis.

Это почти в четыре раза превышает предыдущий рекорд страны по краже криптовалюты — 429 миллионов долларов в 2021 году.

Награбленное также составило 44% от 3,8 млрд долларов, украденных в результате взлома криптовалют в прошлом году, который фирма назвала «крупнейшим годом для взлома криптовалют».

Эксперты говорят, что страна, столкнувшаяся с жесткими санкциями, обращается к краже криптовалюты, чтобы финансировать свой ядерный арсенал.

Северная Корея провела шесть ядерных испытаний, и аналитики ожидают седьмое в этом году, поскольку страна ускоряет свою программу создания ядерного оружия под руководством лидера Ким Чен Ына. В прошлом году Пхеньян запустил рекордное количество баллистических и других ракет. И это несмотря на тяжелую экономическую ситуацию в стране.

«Для контекста: общий объем экспорта Северной Кореи в 2020 году составил 142 миллиона долларов, поэтому не будет преувеличением сказать, что взлом криптовалюты составляет значительную часть экономики страны», — говорится в отчете Chainalysis, опубликованном в среду.

Эти хакеры обычно отмывают криптовалюту через «миксеры», которые смешивают криптовалюты от разных пользователей, чтобы скрыть происхождение средств, говорится в сообщении фирмы.

Другие эксперты также заявили, что Северная Корея отмывает украденную криптовалюту через брокеров в Китае и невзаимозаменяемые токены (NFT).

В прошлом месяце ФБР подтвердило, что аффилированная с Северной Кореей группа Lazarus несет ответственность за кражу криптовалюты на сумму 100 миллионов долларов в сети блокчейнов под названием Horizon bridge в прошлом году.

В целом, согласно отчету Chainalysis, на протоколы децентрализованного финансирования, или DeFi, приходилось более 82% украденной криптовалюты в 2022 году.

Пользователи DeFi знают, что произойдет с их средствами, когда они их используют, потому что коды смарт-контрактов, управляющие этими протоколами, по умолчанию общедоступны.

Но эта прозрачность также делает DeFi особенно привлекательным для хакеров, которые, согласно отчету, могут сканировать коды на наличие уязвимостей и «наносить удары в идеальное время», чтобы максимизировать свою добычу.

Дэвид Швед, главный операционный директор компании Halborn, занимающейся безопасностью блокчейнов, отметил, что разработчики DeFi «ставят во главу угла рост, а не все остальное», и средства, которые можно было бы использовать для повышения безопасности, часто вместо этого направляются на вознаграждения, чтобы привлечь пользователей.

По словам Шведа, разработчики DeFi могут взять пример с традиционных финансовых учреждений в обеспечении безопасности своей платформы.

Например, они могут моделировать различные сценарии взлома для проверки своих протоколов или разрабатывать механизмы для приостановки или остановки транзакций при обнаружении подозрительной активности.

«Вам не нужно двигаться так же медленно, как банку, но вы можете брать кредиты у того, что делают банки», — сказал он.