DEFI:DeFi 成朝鲜黑客的「提款机」,年内被盗逾 8.4 亿美元

区块链数据分析机构Chainalysis的最新报告显示,2022年,DeFi成为和黑客攻击这两大犯罪活动的主要目标。

该机构数据显示,2022年,有价值17亿美元的加密资产失窃,其中97%来自DeFi协议,其中主要来自两起令人震惊的盗窃案:3月底,Ronin跨链桥被攻击,价值6亿美元的加密资产被盗;2月,跨链协议Wormhole被攻击,价值3.2亿美元失窃。该报告概述,截至2022年,超过8.4亿美元的被盗资金流向了与朝鲜有关的黑客。

除了黑客攻击,通过DeFi进行的活动在过去几年中也持续增长,DeFi协议吸收了69%与犯罪活动相关的加密资产。Chainalysis以臭名昭著的、与朝鲜有关的黑客组织LazarusGroup为例,该组织去年通过多种协议清洗了价值9100万美元的加密资产,他们将被盗的加密资产兑换成ETH和BTC,然后转移到中心化交易所套现。

美股三大指数小幅收跌,标普500指数跌0.25%,年度累计下跌19.44%:金色财经报道,12月31日,美股三大指数小幅收跌,道指跌0.22%,年度累计下跌8.78%;纳指跌0.11%,年度累计下跌33.1%;标普500指数跌0.25%,年度累计下跌19.44%。热门科技股中特斯拉涨超1%,本年累计下跌65%,亚马逊本年跌近50%,苹果、微软本年跌超20%。[2022/12/31 22:17:20]

Chainalysis认为,大多数DeFi协议有「允许用户将一种代币换成另一种」的功能,而在这些协议上追踪资产移动存在难度,且大多数DeFi项目缺乏KYC要求,这些特征使得它们对犯罪分子更具吸引力。

朝鲜黑客从DeFi中吸走8.4亿美元

Dragonfly收购加密对冲基金MetaStable Capital:8月15日消息,加密货币投资公司 Dragonfly 宣布收购加密对冲基金 MetaStable Capital,截至 7 月 31 日,MetaStable Capital 资产管理规模超过 4 亿美元。

MetaStable Capital 由 Lucas Ryan、Josh Seims 与 AngelList 首席执行官兼联合创始人 Naval Ravikant 创立于 2014 年,主要投资主流加密货币。[2022/8/16 12:27:16]

5月12日,区块链数据分析机构Chainalysis在《盗窃、和NFT市场操纵凸显安全与合规在Web3中的重要性》报告的预览博客中总结,DeFi协议是黑客攻击的首选目标。

Alchemix推出ve模型的新代币经济学和Alchemix DAO:金色财经消息,DeFi借贷协议Alchemix推出新代币经济学和Alchemix DAO。其中Alchemix将采用ve代币模型作为新代币经济学的基础,ALCX代币持有者可在veALCX储物柜(lockers)中选择将80/20ALCX/ETH池的BPT(Balancer资金池的流动性代币凭证)锁定为两周至两年之间的任何期限,并根据锁定期限被授予DAO中的ve治理权,时间越长,力量和奖励就越大。

此外还将有一个“愤怒退出”功能,将允许veALCX储物柜的代币退出锁定,用户将被削减其原始存款金额并烧毁对应的BPT代币,将其转换为永久流动性。[2022/5/24 3:37:27]

DeFi一般指构建在区块链网络上的去中心化金融协议,旨在利用区块链的价值传输功能、透明化等特征构建诸如银行、货币基金、金融产品及服务等传统金融场景及应用,这些协议中存储和流通着大量的加密资产。

比特币储备排名前五交易所余额占比超过68%:金色财经消息,据交易所比特币余额数据显示,全网统计交易所比特币总余额为250.3万个比特币。但这些交易所持有的比特币数量主要集中在Coinbase、Binance、Okex、Huobi和Kraken,比特币储备前五交易所的余额为172.4万个。

目前比特币储备前五交易所余额排名如下:

1.Coinbase比特币余额853,530个,占比34%;

2.Binance比特币余额340,410个,占比13.58%;

3.Okex比特币余额266,530个,占比10.62%;

4.Huobi比特币余额160,950个,占比6.39%;

5.Kraken比特币余额102,900个,占比4.07%。

在余额前五名交易所中,就持有的比特币储备而言,占全网统计交易所比特币总余额250.3万个的68.66%。(news.bitcoin)[2022/5/23 3:34:55]

Chainalysis指出,从2020年初以来,在所有加密货币平台被盗的资金中,DeFi协议所占的份额就在不断增长,并在2021年损失了绝大多数的被盗资金。截至5月1日,2022年被盗的16.8亿美元加密资产中,DeFi协议占到了97%。?

特别是在针对RoninBridge和WormholeNetwork的两起有关DeFi的黑客攻击中,失窃的加密资产价值在2022年第一季度达到了有史以来的最高水平。

更糟糕的是,从DeFi协议中窃取的大部分加密资产都流向了与朝鲜有关的黑客组织,「尤其是在2022年。」Chainalysis列出数据指出,进入2022年,朝鲜黑客的加密资产盗窃金额达到了迄今为止最大的一年,超过8.4亿美元,且完全基于对DeFi协议的黑客攻击。

今年3月,以太坊侧链Ronin的跨链桥被黑客攻击损失6.25亿美元后,美国联邦调查局在一份声明中称,通过调查能够「确认」黑客团体LazarusGroup和APT38对盗窃的加密资产负有责任,并表示将与财政部和其他美国政府合作伙伴合作,继续揭露和打击朝鲜利用非法活动,包括网络犯罪和加密资产盗窃。

LazarusGroup和APT38均为朝鲜的黑客组织,被指控犯有多项基于加密资产的黑客行为,据报道,该集团曾在2017年设法吸走了5.71亿美元的加密资产。据彭博社报道,今年4月,美国财政部将与LazarusGroup有关的以太坊地址添加到了制裁名单中。

利用DeFi的活动在增加

「是另一个严重的问题,」Chainalysis在报告的预览博客中表示,在过去两年中,从非法地址发送到加密资产服务机构的资金总额中,DeFi的占比越来越大,到了2022年,DeFi协议已成为非法资金的最大接收者,在与犯罪活动相关的地址发送的所有资金中占比69%,而2021年全年,这一比例仅为19%。

Chainalysis分析了原因:DeFi协议允许用户进行「一种加密货币对另一种加密货币」的交易,这可能会使跟踪资金流动变得更加复杂,因为与中心化服务不同,许多DeFi协议无需从用户那里获取KYC信息,这使得它们对犯罪分子更具吸引力。

而在对的数据追踪与研究中,Chainalysis同样发现了朝鲜黑客的身影。

该机构拿出了2021年的案例称,当时臭名昭著的LazarusGroup在从中心化交易所窃取了价值超过9100万美元的加密资产后,使用了几种DeFi协议来。

Chainalysis指出,黑客最初窃取了各种ERC-20代币,然后使用各种DeFi协议将这些代币换成以太坊;黑客继续将以太坊发送到混币器,然后使用DeFi协议再次交换它们,这次换成了比特币,然后将BTC转移到几个中心化交易所以清算并接收现金。「这只是黑客如何滥用DeFi协议进行的一个例子。」

从Chainalysis给出的整体数据看,过去三年中,非法活动原本已成为整个加密资产生态系统中不太突出的部分,但DeFi似乎正在经历与加密资产领域早期一样的成长阵痛,2年来,在DeFi市场中存在的非法活动有所增加。该机构在博客文章中指出,这些非法活动体现了安全和合规在Web3发展中的重要性,「与该技术相关的行业运营商需要努力消除这种滥用行为,有时需要公共部门帮助,以便新用户可以放心地采用该技术并且使行业继续发展。」

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

[0:0ms0-1:464ms