DeFi 成朝鮮黑客的「提款機」

發表於 2022-05-16 06:18 作者: 區塊鏈情報速遞pro

區塊鏈數據分析機構Chainalysis的最新報告顯示,2022年,DeFi成爲洗錢和黑客攻擊這兩大犯罪活動的主要目標。

該機構數據顯示,2022 年,有價值17億美元的加密資產失竊,其中97% 來自 DeFi 協議,其中主要來自兩起令人震驚的盜竊案:3月底,Ronin 跨鏈橋被攻擊,價值6億美元的加密資產被盜;2月,跨鏈協議Wormhole被攻擊,價值 3.2 億美元失竊。該報告概述,截至 2022 年,超過 8.4 億美元的被盜資金流向了與朝鮮有關的黑客。

除了黑客攻擊,通過 DeFi 進行的洗錢活動在過去幾年中也持續增長,DeFi 協議吸收了 69% 與犯罪活動相關的加密資產。Chainalysis以臭名昭著的、與朝鮮有關的黑客組織Lazarus Group爲例,該組織去年通過多種協議清洗了價值 9100 萬美元的加密資產,他們將被盜的加密資產兌換成 ETH和BTC,然後轉移到中心化交易所套現。

Chainalysis認爲,大多數DeFi協議有「允許用戶將一種代幣換成另一種」的功能,而在這些協議上追蹤資產移動存在難度,且大多數 DeFi 項目缺乏 KYC 要求,這些特徵使得它們對犯罪分子更具吸引力。

朝鮮黑客從DeFi中吸走8.4億美元

5月12日,區塊鏈數據分析機構Chainalysis在《盜竊、洗錢和NFT市場操縱凸顯安全與合規在Web3中的重要性》報告的預覽博客中總結,DeFi協議是黑客攻擊的首選目標。

DeFi(Decentralized Finance)一般指構建在區塊鏈網絡上的去中心化金融協議,旨在利用區塊鏈的價值傳輸功能、透明化等特徵構建諸如銀行、貨幣基金、金融產品及服務等傳統金融場景及應用,這些協議中存儲和流通着大量的加密資產。

Chainalysis指出,從2020年初以來,在所有加密貨幣平台被盜的資金中,DeFi 協議所佔的份額就在不斷增長,並在2021年損失了絕大多數的被盜資金。截至 5 月 1 日,2022 年被盜的16.8億美元加密資產中,DeFi 協議佔到了97%。

特別是在針對Ronin Bridge和Wormhole Network的兩起有關DeFi的黑客攻擊中,失竊的加密資產價值在2022 年第一季度達到了有史以來的最高水平。

更糟糕的是,從 DeFi 協議中竊取的大部分加密資產都流向了與朝鮮有關的黑客組織,「尤其是在 2022 年。」Chainalysis列出數據指出,進入2022 年,朝鮮黑客的加密資產盜竊金額達到了迄今爲止最大的一年,超過 8.4 億美元,且完全基於對 DeFi 協議的黑客攻擊(朝鮮黑客可能對 DeFi 協議和集中式服務等其他黑客行爲負責)。

今年3月,以太坊側鏈Ronin的跨鏈橋被黑客攻擊損失6.25億美元後,美國聯邦調查局(FBI)在一份聲明中稱,通過調查能夠「確認」黑客團體 Lazarus Group 和 APT38 對盜竊的加密資產負有責任,並表示將與財政部和其他美國政府合作夥伴合作,繼續揭露和打擊朝鮮利用非法活動,包括網絡犯罪和加密資產盜竊。

Lazarus Group和 APT38 均爲朝鮮的黑客組織,被指控犯有多項基於加密資產的黑客行爲,據報道,該集團曾在2017年設法吸走了5.71億美元的加密資產。據彭博社報道,今年4月,美國財政部將與Lazarus Group有關的以太坊地址添加到了制裁名單中。

利用DeFi洗錢的活動在增加

「洗錢是另一個嚴重的問題,」Chainalysis在報告的預覽博客中表示,在過去兩年中,從非法地址發送到加密資產服務機構的資金總額中,DeFi的佔比越來越大,到了2022年,DeFi協議已成爲非法資金的最大接收者,在與犯罪活動相關的地址發送的所有資金中佔比69%,而2021年全年,這一比例僅爲19%。

Chainalysis分析了原因:DeFi 協議允許用戶進行「一種加密貨幣對另一種加密貨幣」的交易,這可能會使跟蹤資金流動變得更加復雜,因爲與中心化服務不同,許多 DeFi 協議無需從用戶那裏獲取KYC信息,這使得它們對犯罪分子更具吸引力。

而在對洗錢的數據追蹤與研究中,Chainalysis同樣發現了朝鮮黑客的身影。

該機構拿出了2021年的案例稱,當時臭名昭著的 Lazarus Group 在從中心化交易所竊取了價值超過 9100 萬美元的加密資產後,使用了幾種 DeFi 協議來洗錢。

Chainalysis指出,黑客最初竊取了各種 ERC-20 代幣,然後使用各種 DeFi 協議將這些代幣換成以太坊;黑客繼續將以太坊(ETH)發送到混幣器,然後使用 DeFi 協議再次交換它們,這次換成了比特幣(BTC),然後將BTC轉移到幾個中心化交易所以清算並接收現金。「這只是黑客如何濫用 DeFi 協議進行洗錢的一個例子。」

從Chainalysis給出的整體數據看,過去三年中,非法活動原本已成爲整個加密資產生態系統中不太突出的部分,但DeFi 似乎正在經歷與加密資產領域早期一樣的成長陣痛,2年來,在DeFi市場中存在的非法活動有所增加。該機構在博客文章中指出,這些非法活動體現了安全和合規在Web3發展中的重要性,「與該技術相關的行業運營商需要努力消除這種濫用行爲,有時需要公共部門幫助,以便新用戶可以放心地採用該技術並且使行業繼續發展。」(蜂巢Tech)

歐易okex交易平台,歐易okex交易所官網,歐易okex官方下載APP

標題:DeFi 成朝鮮黑客的「提款機」

地址:https://www.coinsdeep.com/article/2709.html

鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播信息之目的,不構成任何投資建議,如有侵權行為,請第一時間聯絡我們修改或刪除,多謝。

你可能還喜歡
熱門資訊