$3.4 миллиарда украдено: Северная Корея приводит к рекордному $2 миллиардам краж криптовалют в этом году

Хакеры, связанные с Северной Кореей, украли более $2 миллиардов в криптовалюте только в этом году, используя меньше атак с гораздо большими потерями.

Эксплойты Северной Кореи достигли нового пика в этом году. Данные Chainalysis показывают рост украденной стоимости, несмотря на снижение количества атак.

Хотя в этом году было украдено более 3,4 миллиарда долларов, за ответственность за это несут хакеры из Северной Кореи примерно $2 миллиардов.

Эта тенденция указывает на то, что злоумышленники теперь сосредотачиваются на меньшем числе целей, но гораздо более крупных.

Кража криптовалюты в Северной Корее поднимает общие потери

По данным Chainalysis, хакеры из Северной Кореи украли около $2,02 миллиарда.

Эта цифра на 51% превышает показатели прошлого года, и новый общий объем потерь, связанных с этой страной, достиг примерно $6,75 миллиарда.

Частота атак снизилась, однако украденная сумма выросла. Это изменение произошло благодаря нескольким очень крупным взломам, один из которых — атака на Bybit в феврале — составила $1,5 миллиарда.

Миллиарды украдены за год | источник: Chainalysis

Поставщики услуг также понесли самые большие потери, поскольку централизованные платформы редко, но масштабно подвергались компрометации приватных ключей, что приводило к исчезновению больших сумм за считанные минуты.

По данным Chainalysis, более $3,4 миллиарда в криптовалюте исчезли по всей индустрии к началу декабря, и большинство ущерба нанесли злоумышленники, связанные с Северной Кореей.

Меньше атак — больше прибыли

Данные о взломах показывают, что между средними потерями и экстремальными случаями существует все более заметный разрыв. В этом году самый крупный взлом превзошел медианный случай более чем в 1000 раз.

Это также первый раз, когда этот разрыв достиг такого уровня.

Медианные случаи взлома криптовалюты растут | источник: Chainalysis

Chainalysis также отмечает, что только три атаки вызвали 69% всех потерь сервисов. Эта концентрация показывает, что отдельные взломы теперь определяют годовые итоги.

В целом, меньшие инциденты все еще происходят, но они едва ли влияют на общие показатели.

Сообщается, что с 2022 года больше всего украдено именно у Северной Кореи, причем эти атаки сосредоточены в диапазонах с наибольшими значениями. Другие преступники также демонстрируют более широкий спектр мелких краж.

Модели отмывания после крупных краж

Chainalysis также обратил внимание на явные схемы отмывания денег со стороны хакеров из Северной Кореи.

По данным аналитической платформы, злоумышленники редко перемещают украденные средства большими партиями и обычно держат переводы ниже $500,000.

Другие преступники часто перемещают средства большими партиями, и этот контраст помогает аналитикам выявлять схемы.

Также сообщается, что они активно используют кросс-чейн мосты, включая Celer и Stargate, для перемещения активов между сетями.

Злоумышленники, связанные с Северной Кореей, также избегают протоколов кредитования и пиринговых обменов. Они реже взаимодействуют с децентрализованными биржами по сравнению с другими группами.

Связанное чтение: Пакистанские власти арестовали 34 человека в рамках крупной операции по борьбе с криптовалютными мошенничествами

Кражи из личных кошельков затрагивают больше пользователей

Кражи со стороны Северной Кореи сейчас доминируют в новостных заголовках, однако отдельные пользователи также сталкиваются с серьезными рисками. Количество инцидентов с компрометацией кошельков достигло примерно 158,000, и эта цифра почти утроила показатели 2022 года.

Количество уникальных жертв выросло как минимум до 80,000, и рост популярности частично объясняет увеличение. Несмотря на более высокие показатели, общая сумма украденных средств у частных лиц снизилась до $713 миллионов.

Эта сумма снизилась с 1,5 миллиарда долларов в предыдущем году, и злоумышленники, возможно, нацеливались на большее число пользователей, но забирали меньше с каждого.

Solana зафиксировала наибольшее число жертв — около 26,500, в то время как Ethereum и Tron показали самые высокие показатели кражи на активный кошелек.

В целом, кражи этого года показывают, что хакеры научились терпению и планированию. Меньшее число атак вызвало рекордные потери, и этот подход, возможно, сохранится.

Все это говорит о том, что криптовалютная преступность не исчезла. Скорее, ее форма изменилась, и эти изменения могут дать ключи к профилактике.