Хакерские группировки, финансируемые правительством Северной Кореи, продолжают наносить ущерб криптовалютной индустрии. За последние 20 дней они похитили $579 млн из децентрализованных приложений (dApps), что привело к финансовому ущербу и подорвало доверие к рынку общей стоимостью $2,7 трлн.
Последний крупный инцидент — кража $293 млн из приложения Kelp DAO, работающего на базе LayerZero. Хакеры использовали уязвимость в этом протоколе, чтобы отправить поддельную транзакцию и получить доступ к средствам. Позже они повторно использовали LayerZero для отмывания похищенных средств, переведя их на разные блокчейны, включая Arbitrum и Tron.
По данным блокчейн-аналитиков, через LayerZero уже прошло не менее $500 тыс. из украденных средств. Это первый случай, когда одно и то же приложение стало одновременно инструментом атаки и способом отмывания денег.
Эволюция тактики северокорейских хакеров
В последние годы атаки, организованные Северной Кореей, стали более изощрёнными и масштабными. В 2023 году хакеры похитили $1,5 млрд из биржи Bybit, взломав кошельки её провайдера Safe. По словам Мэтта Прайса, вице-президента по расследованиям компании Elliptic, такие атаки теперь напоминают «стандартизированные бизнес-операции» с использованием повторяющейся инфраструктуры и эффективных схем.
Эксперты призывают разработчиков усилить защиту, обращая внимание не только на код протокола, но и на операционную безопасность. Яцзинь Чжоу, сооснователь компании BlockSec, заявил: «Если операционные процессы слабы, даже самый защищённый код становится уязвимым».
Как хакеры отмывают украденные средства
Прямое обналичивание украденных криптовалют через биржи невозможно — транзакции легко отслеживаются и блокируются. Поэтому злоумышленники используют сложные схемы отмывания, разделяя средства на мелкие суммы и перемещая их между разными кошельками и блокчейнами.
LayerZero стал одним из инструментов в этой схеме. Хакеры использовали его для перевода части средств с Arbitrum на Tron, что усложнило отслеживание происхождения денег. Эксперты призывают разработчиков внедрять дополнительные меры защиты, такие как блокировка подозрительных кошельков и ужесточение контроля за транзакциями.
Рекомендации по безопасности
- Усилить операционную безопасность: нанимать опытных специалистов по кибербезопасности и создавать надёжные системы защиты.
- Избегать «единых точек отказа»: не допускать создания уязвимых элементов, которые могут быть использованы хакерами.
- Внедрять многоуровневые механизмы защиты: использовать анализ транзакций в реальном времени и блокировать подозрительные кошельки.
Эксперты подчёркивают, что безопасность криптовалютных проектов должна быть приоритетом, чтобы предотвратить новые атаки и восстановить доверие к отрасли.
Похожие статьи
Onramp привлекла $12,5 млн для масштабирования платформы мультиинституционального хранения биткоина
Bitcoin Magazine Onramp Raises $12.5M Series A to Scale Multi-Institution Bitcoin Custody Platform Onramp has raised $12.5 million in a Series A round...
Биткоин превысил $82 000 на фоне одобрения закона о цифровых активах в Сенате США
Bitcoin Magazine Bitcoin Price Surges 3% Past $82K as Senate Advances Clarity Act, STRC and SATA Fuel Bitcoin Credit Boom Bitcoin price extended its r...
Фареж заявил, что £5 млн от криптомиллиардера — награда за 27 лет борьбы за Brexit
Nigel Farage now claims that the £5 million ($6.7 million) “gift” he received from billionaire crypto entrepreneur Christopher Harborne was a “reward”...
Strive после 85% падения акций объявляет о «революционной» стратегии дивидендов
Bitcoin (BTC) treasury company Strive, whose common stock has lost 85% in a year, just inexplicably rebranded itself to focus on its dividend calendar...
Сенатский комитет по банковскому делу одобрил законопроект о регулировании крипторынка
Bitcoin Magazine Senate Banking Committee Advances Clarity Act, Two Democrats Break Ranks in 15-9 Vote The Senate Banking Committee advanced the Digit...
Эксперт Ripple предупреждает о росте мошеннических аirdrop на XRPL: как не потерять средства
The XRP Ledger (XRPL) is seeing a drastic rise in fraud attempts targeting its users as the network draws more institutional activity, higher transact...
Мьянма предложила смертную казнь за насильственное вовлечение в крипто-мошенничество
Myanmar has proposed introducing the death penalty for violent criminals who coerce victims into crypto scam center operations. Singapore news outlet...
Сенат США приступил к рассмотрению исторического законопроекта о криптовалюте: противостояние между Уоррен и республиканцами
Bitcoin Magazine Senate Banking Committee Opens Historic Crypto Bill Markup as Warren, Republicans Clash Over CLARITY Act Amendments The Senate Bankin...