2022 kann leicht als das schlechteste Jahr in Bezug auf die Sicherung von Kryptowährungen angesehen werden, da Projekte einer Reihe verheerender Hacks und Exploits ausgesetzt waren. Laut dem neuesten Chainalysis-Bericht, der mit geteilt wurde CryptoPotatowurden 3,8 Milliarden US-Dollar von Kryptowährungsunternehmen gestohlen, wobei die dezentrale Finanzierung (DeFi) das Hauptziel war.
Im März und Oktober gab es mit 732,4 Millionen US-Dollar bzw. 775,7 Millionen US-Dollar enorme Spitzen. Letzterer wurde mit 32 separaten Angriffen zum größten Einzelmonat aller Zeiten für Krypto-Hacking.
Inhaltsverzeichnis
DeFi ins Visier nehmen
Allein die DeFi-Protokolle verzeichneten einen Verlust von 3,1 Milliarden US-Dollar und machten damit 82,1 % aller von Hackern gestohlenen Kryptowährungen aus. Die Zahl ist von 73,3 % im Jahr 2021 gestiegen.
Inzwischen stammen 64 % der Verluste speziell aus Cross-Chain-Bridge-Protokollen. In den letzten Jahren wurden Bridges von Hackern stark ins Visier genommen, da die in Betrieb befindlichen Smart Contracts zu riesigen, zentralisierten Depots von Geldern wurden, die die Vermögenswerte stützen, die in die neue Kette überbrückt wurden.
„Wenn eine Brücke groß genug wird, ist es fast sicher, dass jeder Fehler in ihrem zugrunde liegenden intelligenten Vertragscode oder jede andere potenzielle Schwachstelle irgendwann von schlechten Akteuren gefunden und ausgenutzt wird.“
Mit Nordkorea verbundene Hacker, darunter das cyberkriminelle Syndikat Lazarus Group, haben Berichten zufolge ihre eigenen Rekorde gebrochen, indem sie im vergangenen Jahr bei mehreren Hacks Kryptowährungen im Wert von schätzungsweise 1,7 Mrd.
Chainalysis wies auch darauf hin, dass Krypto-Hacking ein „beträchtlicher Teil“ der Wirtschaft des Landes ist, da sich die Gesamtexporte im Jahr 2020 auf Waren im Wert von 142 Millionen US-Dollar beliefen. Es ist keine Überraschung, dass Nordkoreas Nuklear- und ballistische Raketenprogramme stark auf Einnahmen aus gestohlenen Krypto-Geldern angewiesen sind.
Es wurde auch festgestellt, dass die mit dem ostasiatischen Land verbundenen Hacker in der Regel einen Großteil der unrechtmäßig erworbenen Gelder an andere DeFi-Protokolle senden, da solche Hacks häufig dazu führen, dass Cyberkriminelle große Mengen illiquider Token einsammeln, die nicht an zentralen Börsen notiert sind. Daher greifen die Hacker auf andere DeFi-Protokolle zurück, in der Regel dezentralisierte Börsen (DEXs), um gegen liquidere Vermögenswerte einzutauschen.
Neue Mixer im Bild
Ein weiterer Trend, den das Blockchain-Analyseunternehmen feststellte, war, dass mit Nordkorea verbundene Hacker auch dazu neigen, große Summen gestohlener Gelder an das Unternehmen zu senden coin Mixer. Diese Hacker verschieben ihre Gelder von Hacks zu Mixern „mit einer viel höheren Rate als Gelder, die von anderen Einzelpersonen oder Gruppen gestohlen werden“.
Tornado Cash zum Beispiel wurde ausgiebig zum Waschen von Geldern von mit Nordkorea in Verbindung stehenden Hackern verwendet. Seit den OFAC-Sanktionen scheinen sie jedoch ihre Mixernutzung diversifiziert zu haben, ein Trend, der im vierten Quartal 2022 ausgeprägter war.
Ein relativ neuer Verwahrungs-Bitcoin-Mixer namens Sindbad ist als Vehikel zum Waschen gestohlener Gelder aufgetaucht, wobei die ersten Wallets von Hackern mit Verbindungen zu Nordkorea im Dezember 2022 beobachtet wurden. Von dem genannten Zeitraum bis Januar 2023 haben diese Unternehmen insgesamt 1.429,6 gesendet Bitcoin im Wert von fast 24,2 Millionen Dollar für den Mixer.
.
