Hacwyr Gogledd Corea wedi Dwyn $1.7B Werth Crypto yn 2022: Cadwynalysis

Gellir yn hawdd ystyried 2022 fel y flwyddyn waethaf o ran sicrhau arian cyfred digidol, wrth i brosiectau ddioddef cyfres o haciau a gorchestion dinistriol. Yn ôl yr adroddiad Chainalysis diweddaraf a rennir â CryptoPotws, Cafodd $3.8 biliwn ei ddwyn o fusnesau arian cyfred digidol, a chyllid datganoledig (DeFi) oedd y prif darged.

Gwelwyd cynnydd mawr ym mis Mawrth a mis Hydref, gyda $732.4 miliwn a $775.7 miliwn, yn y drefn honno. Aeth yr olaf ymlaen i fod y mis unigol mwyaf erioed ar gyfer hacio crypto gyda 32 o ymosodiadau ar wahân.

Targedu DeFi

Cofnododd protocolau DeFi yn unig golled o $3.1 biliwn, a thrwy hynny gyfrif am 82.1% o'r holl arian cyfred digidol a gafodd ei ddwyn gan hacwyr. Mae’r ffigwr i fyny o 73.3% yn 2021.

Yn y cyfamser, tarddodd 64% o'r colledion o brotocolau pontydd traws-gadwyn yn benodol. Yn ystod y blynyddoedd diwethaf, mae pontydd wedi'u targedu'n sylweddol ar gyfer hacwyr ers i'r contractau smart sydd ar waith ddod yn storfeydd enfawr, canolog o arian i gefnogi'r asedau sydd wedi'u pontio i'r gadwyn newydd.

“Os yw pont yn mynd yn ddigon mawr, mae unrhyw gamgymeriad yn ei chod contract smart sylfaenol neu fan gwan posibl arall bron yn sicr o gael ei ddarganfod a’i ecsbloetio gan actorion drwg.”

Yn ôl pob sôn, torrodd hacwyr sy’n gysylltiedig â Gogledd Corea, gan gynnwys y syndicet seiberdroseddol Lazarus Group, eu cofnodion eu hunain trwy ddwyn amcangyfrif o werth $1.7 biliwn o arian cyfred digidol ar draws sawl hac y llynedd, y cafodd $1.1 biliwn o’r rhain ei seiffon o brotocolau DeFi.

Tynnodd Chainalysis sylw hefyd fod hacio crypto yn “rhan sylweddol” o economi’r wlad gan fod cyfanswm ei allforion yn 2020 yn werth $142 miliwn o nwyddau. Nid yw'n syndod bod rhaglenni taflegrau niwclear a balistig Gogledd Corea yn dibynnu'n fawr ar refeniw o gronfeydd wedi'u dwyn yn crypto.

Canfuwyd hefyd bod yr hacwyr sy'n gysylltiedig â gwlad Dwyrain Asia fel arfer yn anfon llawer o'r arian gwael i brotocolau DeFi eraill oherwydd bod haciau o'r fath yn aml yn arwain at seiberdroseddwyr yn cribinio llawer iawn o docynnau anhylif nad ydynt wedi'u rhestru mewn cyfnewidfeydd canolog. Felly, mae'r hacwyr yn troi at brotocolau DeFi eraill, fel arfer cyfnewidfeydd datganoledig (DEXs), mewn ymgais i gyfnewid am fwy o asedau hylifol.

Cymysgwyr Newydd yn y Llun

Tuedd arall a nodwyd gan y cwmni dadansoddi blockchain oedd bod hacwyr sy'n gysylltiedig â Gogledd Corea hefyd yn tueddu i anfon symiau mawr o arian wedi'i ddwyn i gymysgwyr darnau arian. Mae’r hacwyr hyn yn symud eu harian o hacwyr i gymysgwyr “ar gyfradd llawer uwch na chronfeydd sy’n cael eu dwyn gan unigolion neu grwpiau eraill.”

Defnyddiwyd Tornado Cash, am un, yn helaeth i wyngalchu arian gan hacwyr a oedd yn gysylltiedig â Gogledd Corea. Fodd bynnag, ers y OFAC sancsiynau, mae’n ymddangos eu bod wedi amrywio eu defnydd o gymysgwyr, tuedd a oedd yn fwy amlwg yn Ch4 2022.

Mae cymysgydd Bitcoin gwarchodol cymharol newydd o'r enw Sindbad wedi dod i'r amlwg fel cyfrwng i wyngalchu arian wedi'i ddwyn, gyda'r waledi cyntaf yn perthyn i hacwyr sy'n gysylltiedig â Gogledd Corea a arsylwyd ym mis Rhagfyr 2022. O'r cyfnod dywededig hyd at Ionawr 2023, mae'r endidau hyn wedi anfon cyfanswm o 1,429.6 Bitcoin gwerth bron i $24.2 miliwn i'r cymysgydd.