朝鲜黑客在 2022 年窃取了价值 1.7B 美元的加密货币

DeFi 协议是迄今为止最大的黑客攻击受害者，占黑客窃取的所有数字资产的 82% 以上。

在保护加密货币方面，2022 年很容易被认为是最糟糕的一年，因为项目遭受了一系列毁灭性的黑客攻击和利用。根据与分享的最新 Chainalysis 报告加密土豆 , 38 亿美元从加密货币业务中被盗，去中心化金融 (DeFi) 是主要目标。

3 月和 10 月出现了巨大的峰值，分别为 7.324 亿美元和 7.757 亿美元。后者以 32 次独立攻击成为有史以来最大的单月加密货币黑客攻击。

瞄准 DeFi
仅 DeFi 协议就记录了 31 亿美元的损失，占黑客窃取的所有加密货币的 82.1%。这个数字高于 2021 年的 73.3%。

同时，64% 的损失专门来自跨链桥接协议。近年来，桥接已成为黑客的主要目标，因为运行中的智能合约变成了巨大的、集中的资金存储库，支持已桥接到新链上的资产。

“如果一座桥梁变得足够大，其底层智能合约代码中的任何错误或其他潜在的弱点几乎肯定最终会被不良行为者发现和利用。”

据报道，包括网络犯罪集团 Lazarus Group 在内的与朝鲜有关的黑客去年通过多次黑客攻击窃取了价值约 17 亿美元的加密货币，从而打破了他们自己的记录，其中 11 亿美元是从 DeFi 协议中窃取的。

Chainalysis 还指出，加密黑客攻击是该国经济的“相当大的一部分”，因为该国 2020 年的总出口商品总价值为 1.42 亿美元。毫不奇怪，朝鲜的核计划和弹道导弹计划严重依赖加密货币被盗资金的收入。

还发现，与东亚国家有关的黑客通常会将大部分非法所得资金发送到其他 DeFi 协议，因为此类黑客攻击通常会导致网络犯罪分子掠夺大量未在集中交易所上市的非流动性代币。因此，黑客求助于其他 DeFi 协议，通常是去中心化交易所 (DEX)，以换取更具流动性的资产。

图片中的新混音器
这家区块链分析公司指出的另一个趋势是，与朝鲜有关的黑客也倾向于将大笔被盗资金发送到混币器。这些黑客将他们的资金从黑客转移到混币器上的速度“比其他个人或团体窃取的资金要高得多”。

一方面，Tornado Cash 被与朝鲜有联系的黑客广泛用于洗钱。然而，自从海外资产控制办公室 制裁，他们似乎已经多样化了混合器的使用，这一趋势在 2022 年第四季度更为明显。

一个名为 Sindbad 的相对较新的托管比特币混合器已成为洗钱被盗资金的工具，2022 年 12 月观察到第一批属于与朝鲜有关的黑客的钱包。从上述期间到 2023 年 1 月，这些实体共发送了 1,429.6比特币价值近 2420 万美元。