北朝鮮の暗号キャンペーン：2023年、ターゲットの増加とリターンの減少

2023年、北朝鮮は暗号プラットフォームへの攻撃をエスカレートさせ、2022年と比較して全体的な戦利品が減少したにもかかわらず、20件のハッキングという記録を打ち立てた。Chainalysis'の最新レポートでは、この暗号の猛攻撃の微妙なダイナミクスが明らかになっている。

過去最高のハック、下半身ブーティ

北朝鮮によるハッキングがかつてない高みに達する

ハッキングのピークは2023年の20件で、暗号市場の低迷と重なる。盗まれた資金は54.3％減の10億ドル強と大幅に減少したにもかかわらず、個々の事件の急増は、大胆さが増していることを物語っている。

多様なターゲット、多様な利益

北朝鮮のハッカー、DeFiプラットフォームに軸足

盗まれた暗号の総額は減少したが、北朝鮮のハッカーはターゲットを多様化させた。彼らは分散型金融（DeFi）プラットフォームに狙いを定め、約4億2880万ドルを盗み出し、集中型サービス、取引所、ウォレットプロバイダーも標的とし、それぞれ1億5000万ドル、3億3090万ドル、1億2700万ドルを集めた。

DeFi'の衰退：重要な傾向

DeFiプラットフォームは2023年に大幅縮小

DeFiプロトコルの標的は2023年に激減し、DeFi関連のインシデントが世界的に減少したのと一致した。DeFiプラットフォームから盗まれた資金は前年比63.7％減の11億ドルで、2021年と2022年に盗まれた31億ドルとは対照的である。

DeFi攻撃ベクトルを解く

攻撃の背後にある手法を理解する

ChainalysisはWeb3およびHalbornと共同で、DeFiの攻撃ベクトルをオンチェーンとオフチェーンの2つの主要カテゴリーに分類しました。スマートコントラクトの脆弱性は、ほとんどのDeFiハッキングの主な要因であり、多くの場合、不十分な監査またはその欠如に起因しています。

セキュリティの課題：スマートコントラクトと秘密鍵

スマートコントラクトの脆弱な監査と漏洩した秘密鍵が急増の一因に

Halbornのリード・セキュリティ・アーキテクトであるMar Gimenez-Aguilar氏は、DeFiハッキングのかなりの部分がスマートコントラクトの設計と実装の欠陥に起因していると強調した。危殆化した秘密鍵も重要な役割を果たし、個々のブロックチェーンの枠を超えた包括的なセキュリティ慣行の必要性を浮き彫りにした。

北朝鮮による執拗なサイバー攻撃は懸念材料であり、暗号業界全体のセキュリティ対策強化の必要性を反映している。DeFi攻撃の減少は好ましいことだが、全体的なシナリオでは、集団的な警戒と強固なセキュリティ・プロトコルが求められている。