แฮ็กเกอร์ชาวเกาหลีเหนือขโมย Crypto มูลค่า 1.7 พันล้านดอลลาร์ในปี 2022: Chainalysis

ปี 2022 ถือได้ว่าเป็นปีที่เลวร้ายที่สุดเมื่อพูดถึงการรักษาความปลอดภัยของ cryptocurrencies เนื่องจากโครงการต่าง ๆ ประสบปัญหาการแฮ็กและการแสวงหาผลประโยชน์ที่ร้ายแรง ตามรายงานล่าสุดของ Chainalysis ที่แบ่งปันกับ มันฝรั่งเข้ารหัส3.8 พันล้านดอลลาร์ถูกขโมยไปจากธุรกิจ cryptocurrency โดยมีการเงินแบบกระจายอำนาจ (DeFi) เป็นเป้าหมายหลัก

เดือนมีนาคมและตุลาคมพุ่งสูงขึ้นอย่างมาก โดยมีมูลค่า 732.4 ล้านดอลลาร์และ 775.7 ล้านดอลลาร์ตามลำดับ หลังกลายเป็นเดือนเดียวที่ใหญ่ที่สุดสำหรับการแฮ็ค crypto ด้วยการโจมตี 32 ครั้งแยกกัน

การกำหนดเป้าหมาย DeFi

โปรโตคอล DeFi เพียงอย่างเดียวบันทึกการสูญเสีย 3.1 พันล้านดอลลาร์ ซึ่งคิดเป็น 82.1% ของสกุลเงินดิจิทัลทั้งหมดที่ถูกขโมยโดยแฮ็กเกอร์ ตัวเลขดังกล่าวเพิ่มขึ้นจาก 73.3% ในปี 2021

ในขณะเดียวกัน 64% ของการสูญเสียเกิดจากโปรโตคอลสะพานข้ามโซ่โดยเฉพาะ ในช่วงไม่กี่ปีที่ผ่านมา บริดจ์ตกเป็นเป้าหมายอย่างมากสำหรับแฮ็กเกอร์ เนื่องจากสัญญาอัจฉริยะที่ใช้งานอยู่กลายเป็นคลังเก็บเงินทุนขนาดใหญ่ที่รวมศูนย์ซึ่งสนับสนุนสินทรัพย์ที่เชื่อมโยงกับเชนใหม่

“หากสะพานมีขนาดใหญ่พอ ข้อผิดพลาดใดๆ ในรหัสสัญญาอัจฉริยะพื้นฐานหรือจุดอ่อนอื่นๆ ที่เป็นไปได้ก็เกือบจะแน่ใจว่าจะถูกพบและใช้ประโยชน์โดยผู้ไม่ประสงค์ดีในที่สุด”

แฮ็กเกอร์ที่เชื่อมโยงกับเกาหลีเหนือ รวมถึงกลุ่มอาชญากรไซเบอร์ Lazarus Group มีรายงานว่าได้ทำลายสถิติของตนเองด้วยการขโมยเงินดิจิทัลมูลค่าประมาณ 1.7 พันล้านดอลลาร์จากการแฮ็กหลายครั้งในปีที่แล้ว ซึ่งจากจำนวน 1.1 พันล้านดอลลาร์ถูกขโมยไปจากโปรโตคอล DeFi

Chainalysis ยังชี้ให้เห็นว่าการแฮ็ค crypto เป็น “ก้อนใหญ่” ของเศรษฐกิจของประเทศ เนื่องจากการส่งออกทั้งหมดในปี 2020 มีมูลค่ารวมของสินค้า 142 ล้านดอลลาร์ ไม่น่าแปลกใจเลยที่โครงการนิวเคลียร์และขีปนาวุธของเกาหลีเหนือต้องพึ่งพารายได้จำนวนมากจากเงินที่ถูกขโมยในสกุลเงินดิจิทัล

นอกจากนี้ยังพบว่าแฮ็กเกอร์ที่เชื่อมโยงกับประเทศในเอเชียตะวันออกมักจะส่งเงินจำนวนมากที่ไม่ได้รับไปยังโปรโตคอล DeFi อื่น ๆ เนื่องจากการแฮ็กดังกล่าวมักส่งผลให้อาชญากรไซเบอร์ขโมยโทเค็นที่ไม่มีสภาพคล่องจำนวนมากซึ่งไม่ได้ระบุไว้ในการแลกเปลี่ยนแบบรวมศูนย์ ดังนั้น แฮ็กเกอร์จึงหันไปใช้โปรโตคอล DeFi อื่น ซึ่งโดยปกติจะเป็นการแลกเปลี่ยนแบบกระจายอำนาจ (DEX) เพื่อเสนอราคาเพื่อแลกเปลี่ยนสินทรัพย์ที่มีสภาพคล่องมากขึ้น

มิกเซอร์ใหม่ในภาพ

แนวโน้มอีกประการหนึ่งที่บริษัทวิเคราะห์บล็อกเชนระบุไว้ก็คือ แฮ็กเกอร์ที่เชื่อมโยงกับเกาหลีเหนือมักจะส่งเงินจำนวนมากที่ถูกขโมยไปยังเครื่องผสมเหรียญ แฮ็กเกอร์เหล่านี้ย้ายเงินจากการแฮ็กไปยังมิกเซอร์ "ในอัตราที่สูงกว่าเงินที่ถูกขโมยโดยบุคคลหรือกลุ่มอื่น"

หนึ่งในนั้นคือ Tornado Cash ถูกใช้อย่างกว้างขวางในการฟอกเงินโดยแฮ็กเกอร์ที่เชื่อมโยงกับเกาหลีเหนือ อย่างไรก็ตาม เนื่องจาก OFAC การลงโทษ ดูเหมือนว่าพวกเขาจะเพิ่มความหลากหลายในการใช้มิกเซอร์ ซึ่งเป็นแนวโน้มที่เด่นชัดมากขึ้นในไตรมาสที่ 4 ปี 2022

เครื่องผสม Bitcoin ที่ค่อนข้างใหม่ที่เรียกว่า Sindbad ได้กลายเป็นเครื่องมือในการฟอกเงินที่ถูกขโมย โดยกระเป๋าเงินใบแรกเป็นของแฮ็กเกอร์ที่เชื่อมโยงกับเกาหลีเหนือซึ่งพบในเดือนธันวาคม 2022 จากช่วงเวลาดังกล่าวจนถึงเดือนมกราคม 2023 หน่วยงานเหล่านี้ได้ส่งข้อมูลทั้งหมด 1,429.6 รายการ Bitcoin มูลค่าเกือบ 24.2 ล้านดอลลาร์สำหรับมิกเซอร์