DeFi 成朝鲜黑客的「提款机」

区块链数据分析机构Chainalysis的最新报告显示,2022年,DeFi成为和黑客攻击这两大犯罪活动的主要目标。

该机构数据显示,2022 年,有价值17亿美元的加密资产失窃,其中97%?来自 DeFi 协议,其中主要来自两起令人震惊的盗窃案:3月底,Ronin 跨链桥被攻击,价值6亿美元的加密资产被盗;2月,跨链协议Wormhole被攻击,价值 3.2 亿美元失窃。该报告概述,截至 2022 年,超过 8.4 亿美元的被盗资金流向了与朝鲜有关的黑客。

除了黑客攻击,通过 DeFi 进行的活动在过去几年中也持续增长,DeFi 协议吸收了 69%?与犯罪活动相关的加密资产。Chainalysis以臭名昭著的、与朝鲜有关的黑客组织Lazarus Group为例,该组织去年通过多种协议清洗了价值 9100?万美元的加密资产,他们将被盗的加密资产兑换成 ETH和BTC,然后转移到中心化交易所套现。

EOS跌破3.5美元关口 日内跌幅为0.21%:火币全球站数据显示,EOS短线下跌,跌破3.5美元关口,现报3.4989美元,日内跌幅达到0.21%,行情波动较大,请做好风险控制。[2021/2/9 19:17:43]

Chainalysis认为,大多数DeFi协议有「允许用户将一种代币换成另一种」的功能,而在这些协议上追踪资产移动存在难度,且大多数 DeFi 项目缺乏 KYC 要求,这些特征使得它们对犯罪分子更具吸引力。

5月12日,区块链数据分析机构Chainalysis在《盗窃、和NFT市场操纵凸显安全与合规在Web3中的重要性》报告的预览博客中总结,DeFi协议是黑客攻击的首选目标。

DeFi(Decentralized Finance)一般指构建在区块链网络上的去中心化金融协议,旨在利用区块链的价值传输功能、透明化等特征构建诸如银行、货币基金、金融产品及服务等传统金融场景及应用,这些协议中存储和流通着大量的加密资产。

BTC再度突破18500美元关口:火币全球站数据显示,BTC短线上涨,再度突破18500美元关口,现报18505.24美元,日内跌幅达到1.48%,行情波动较大,请做好风险控制。[2020/11/22 21:39:30]

Chainalysis指出,从2020年初以来,在所有加密货币平台被盗的资金中,DeFi 协议所占的份额就在不断增长,并在2021年损失了绝大多数的被盗资金。截至 5 月 1 日,2022 年被盗的16.8亿美元加密资产中,DeFi 协议占到了97%。?

特别是在针对Ronin Bridge和Wormhole Network的两起有关DeFi的黑客攻击中,失窃的加密资产价值在2022 年第一季度达到了有史以来的最高水平。

更糟糕的是,从 DeFi 协议中窃取的大部分加密资产都流向了与朝鲜有关的黑客组织,「尤其是在 2022 年。」Chainalysis列出数据指出,进入2022 年,朝鲜黑客的加密资产盗窃金额达到了迄今为止最大的一年,超过 8.4 亿美元,且完全基于对 DeFi 协议的黑客攻击(朝鲜黑客可能对 DeFi 协议和集中式服务等其他黑客行为负责)。

报告:如果委内瑞拉当局坚持控制和管理国家矿池,将会给矿工带来风险:9月24日消息,根据一份报告,委内瑞拉将创建一个国家数字矿池(NDMP),将国内所有矿工聚集在一起,接受国家监管。在NDMP外作业的矿工将受到法令文件中规定的措施、违法行为和制裁措施的约束。报告解释说,如果委内瑞拉当局坚持控制和管理NDMP,这将使政府负责向矿工发放奖励。但是,这会给矿工带来风险,因为矿场经营者可以任意冻结资金或延迟付款。(news.bitcoin)[2020/9/24]

今年3月,以太坊侧链Ronin的跨链桥被黑客攻击损失6.25亿美元后,美国联邦调查局(FBI)在一份声明中称,通过调查能够「确认」黑客团体 Lazarus Group 和 APT38 对盗窃的加密资产负有责任,并表示将与财政部和其他美国政府合作伙伴合作,继续揭露和打击朝鲜利用非法活动,包括网络犯罪和加密资产盗窃。

Lazarus Group和 APT38 均为朝鲜的黑客组织,被指控犯有多项基于加密资产的黑客行为,据报道,该集团曾在2017年设法吸走了5.71亿美元的加密资产。据彭博社报道,今年4月,美国财政部将与Lazarus Group有关的以太坊地址添加到了制裁名单中。

「是另一个严重的问题,」Chainalysis在报告的预览博客中表示,在过去两年中,从非法地址发送到加密资产服务机构的资金总额中,DeFi的占比越来越大,到了2022年,DeFi协议已成为非法资金的最大接收者,在与犯罪活动相关的地址发送的所有资金中占比69%,而2021年全年,这一比例仅为19%。

Chainalysis分析了原因:DeFi 协议允许用户进行「一种加密货币对另一种加密货币」的交易,这可能会使跟踪资金流动变得更加复杂,因为与中心化服务不同,许多 DeFi 协议无需从用户那里获取KYC信息,这使得它们对犯罪分子更具吸引力。

而在对的数据追踪与研究中,Chainalysis同样发现了朝鲜黑客的身影。

该机构拿出了2021年的案例称,当时臭名昭著的 Lazarus Group 在从中心化交易所窃取了价值超过 9100?万美元的加密资产后,使用了几种 DeFi 协议来。

Chainalysis指出,黑客最初窃取了各种 ERC-20?代币,然后使用各种 DeFi 协议将这些代币换成以太坊;黑客继续将以太坊(ETH)发送到混币器,然后使用 DeFi 协议再次交换它们,这次换成了比特币(BTC),然后将BTC转移到几个中心化交易所以清算并接收现金。「这只是黑客如何滥用 DeFi 协议进行的一个例子。」

从Chainalysis给出的整体数据看,过去三年中,非法活动原本已成为整个加密资产生态系统中不太突出的部分,但DeFi 似乎正在经历与加密资产领域早期一样的成长阵痛,2年来,在DeFi市场中存在的非法活动有所增加。该机构在博客文章中指出,这些非法活动体现了安全和合规在Web3发展中的重要性,「与该技术相关的行业运营商需要努力消除这种滥用行为,有时需要公共部门帮助,以便新用户可以放心地采用该技术并且使行业继续发展。」

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

欧易交易所金色早报 | 金色数藏官网今日正式上线Beta测试版

头条 ▌金色数藏官网今日正式上线Beta测试版 据官方消息,金色数藏官网于今日正式上线Beta测试版,并将于今天下午5:20开启西施限量数字藏品免费抢活动,点击原文链接查看领取教程。 据悉,金色数藏是由金色财经孵化、依托腾讯至信链的数字艺术文化收藏平台。

UNI加密市场走势低迷 萨尔瓦多面临主权债违约风险

上周整个加密圈子应该都在关注LUNA和UST死亡螺旋的结果和对整个加密市场的影响,期盼着Do Kwon的自救计划能带来些许起色,虽然俗话说“坚持住,不要死在黎明之前。”但Luna从历史最高119美元,到0.0{5}7美元,跌幅达到100%,部分跟风试图抄底,却经历多次腰斩的用户,所受到的损失恐怕很难等到黎明了,最终成了其他持有者逃生和套利的垫脚石。

SAND一文get 带你知道元宇宙时代知识经济有多香

“元宇宙”(Metaverse)目前已经成为技术和产业领域备受关注的概念,国外头部企业积极进行元宇宙战略布局,如Meta、Google、Microsoft,而我国的互联网巨头企业华为、腾讯、抖音等也相继入局。依赖于人工智能、物联网、拓展现实、数字孪生等技术的支撑,元宇宙正在不断尝试着勾勒未来人们在虚拟世界的数字化生存图景。

[0:15ms0-7:21ms