Hackers norte-coreanos roubaram criptomoedas no valor de US$ 1.7 bilhão em 2022: Chainalysis

2022 pode ser facilmente considerado o pior ano quando se trata de proteger criptomoedas, já que os projetos sofreram uma série de hacks e exploits devastadores. De acordo com o último relatório Chainalysis compartilhado com CryptoPotato, US$ 3.8 bilhões foram roubados de empresas de criptomoedas, com finanças descentralizadas (DeFi) sendo o alvo principal.

Março e outubro tiveram grandes picos, com US$ 732.4 milhões e US$ 775.7 milhões, respectivamente. Este último se tornou o maior mês de todos os tempos para hackers de criptomoedas, com 32 ataques separados.

Segmentação DeFi

Somente os protocolos DeFi registraram uma perda de US$ 3.1 bilhões, representando 82.1% de todas as criptomoedas roubadas por hackers. O número subiu de 73.3% em 2021.

Enquanto isso, 64% das perdas originaram-se especificamente de protocolos cross-chain bridge. Nos últimos anos, as pontes têm sido alvo significativo de hackers, uma vez que os contratos inteligentes em operação se tornam enormes repositórios centralizados de fundos que respaldam os ativos que foram vinculados à nova cadeia.

“Se uma ponte ficar grande o suficiente, qualquer erro em seu código de contrato inteligente subjacente ou outro ponto fraco em potencial provavelmente será encontrado e explorado por maus atores”.

Hackers ligados à Coreia do Norte, incluindo o sindicato cibercriminoso Lazarus Group, supostamente quebraram seus próprios recordes ao roubar cerca de US$ 1.7 bilhão em criptomoedas em vários hacks no ano passado, dos quais US$ 1.1 bilhão foram desviados de protocolos DeFi.

A Chainalysis também apontou que o hacking de criptomoedas é um “pedaço considerável” da economia do país, já que suas exportações totais em 2020 totalizaram US$ 142 milhões em mercadorias. Não é surpresa que os programas de mísseis nucleares e balísticos da Coreia do Norte dependam fortemente da receita de fundos roubados em criptomoedas.

Também foi descoberto que os hackers vinculados ao país do Leste Asiático normalmente enviam grande parte dos fundos ilícitos para outros protocolos DeFi porque esses hacks geralmente resultam em cibercriminosos arrecadando grandes quantidades de tokens ilíquidos que não estão listados em bolsas centralizadas. Assim, os hackers recorrem a outros protocolos DeFi, geralmente exchanges descentralizadas (DEXs), em uma tentativa de trocar por ativos mais líquidos.

Novos Mixers na Imagem

Outra tendência observada pela empresa de análise de blockchain foi que os hackers ligados à Coreia do Norte também tendem a enviar grandes somas de fundos roubados para misturadores de moedas. Esses hackers transferem seus fundos de hacks para mixers “a uma taxa muito maior do que os fundos roubados por outros indivíduos ou grupos”.

O Tornado Cash, por exemplo, foi amplamente usado para lavar fundos por hackers ligados à Coreia do Norte. No entanto, desde o OFAC sanções, eles parecem ter diversificado o uso do mixer, uma tendência que foi mais pronunciada no quarto trimestre de 4.

Um misturador de Bitcoin custodial relativamente novo chamado Sindbad surgiu como um veículo para lavar fundos roubados, com as primeiras carteiras pertencentes a hackers ligados à Coreia do Norte observadas em dezembro de 2022. Desde o referido período até janeiro de 2023, essas entidades enviaram um total de 1,429.6 Bitcoin vale quase $ 24.2 milhões para o misturador.