Протоколы DeFi игнорируют транзакции, связанные с КНДР: ZachXBT

Блокчейн-исследователь ZachXBT выразил серьезные опасения по поводу того, что криптоплатформы игнорируют транзакции, связанные с северокорейскими хакерами, после исторического взлома Bybit на $1,4 млрд.

В объявлении в Telegram исследователь описал свои усилия по заморозке средств после атаки 21 февраля 2025 года как «открывающие глаза». Он также раскрыл тревожные практики как на децентрализованных, так и на централизованных криптоплатформах.

Ключевая роль ZachXBT в усилиях по реагированию на взлом

Согласно ZachXBT, несколько «децентрализованных» протоколов недавно получали «почти 100% своего ежемесячного объема/комиссионных» от северокорейских субъектов. Однако, по его словам, они «отказываются брать на себя какую-либо ответственность» за свою роль в потенциальном отмывании денег. Утверждения следователя появляются на фоне его активного участия в продолжающихся усилиях по отслеживанию и возврату средств после взлома.

«Эта индустрия невероятно уязвима, когда речь идет об эксплойтах/взломах, и, к сожалению, я не знаю, сможет ли индустрия исправить это сама, если только правительство не примет принудительные регулирующие меры, которые навредят всей нашей отрасли», — заявил ZachXBT в своем сообщении.

ZachXBT играет важную роль в усилиях по возврату средств после взлома Bybit в рамках программы LazarusBounty. Согласно лидерборду охотников за вознаграждениями, ZachXBT занимает третье место среди участников. Он помог проверить три отчета, которые привели к идентификации и заморозке $625 610 похищенных активов.

За свою работу ZachXBT заработал оценочное вознаграждение в размере $31 280. Программа вознаграждений, предлагающая в общей сложности $140 млн (10% от возвращенных средств), на данный момент выплатила $2 233 947 13 охотникам.

Несмотря на эти усилия, разочарование ZachXBT связано с медленным временем реакции многих криптоплатформ. «Централизованные биржи оказываются хуже, потому что когда через них проходят незаконные средства, некоторые из них реагируют с задержкой в несколько часов, тогда как на отмывание уходит всего несколько минут», — отметил он в своем сообщении в Telegram.

Он конкретно раскритиковал системы Know Your Transaction (KYT) как «полностью несовершенные и легко обходимые». ZachXBT также описал требования Know Your Customer (KYC) как «просто медвежью берлогу для обычных пользователей из-за утечек/инсайдеров и бесполезную в большинстве случаев из-за купленных аккаунтов».

Ограниченный прогресс в возврате средств несмотря на огромное вознаграждение

Согласно панели мониторинга программы, было заморожено только 3,22% от общей суммы похищенных денег (около $44,37 млн). Биржа предложила вознаграждение в размере $140 млн за поддержку в возврате средств.

Информация указывает на то, что, хотя в настоящее время отслеживается 89,96% похищенных активов (примерно $1,26 млрд), подавляющее большинство из них все еще недоступно для усилий по возврату. Еще 6,80% средств (примерно $94,87 млн) находятся в статусе «Ожидание ответа».

Такая медленная скорость возврата подтверждает критику ZachXBT в адрес времени реакции индустрии. Статистика LazarusBounty показывает, что даже когда возможно идентифицировать и отследить похищенные средства, превращение этих знаний в фактическую заморозку активов остается сложной задачей.

Сам взлом включал атаку социальной инженерии, которая эксплуатировала уязвимости в программном обеспечении Safe Wallet, используемом Bybit для процесса многосигнатурных транзакций. Согласно отчетам, хакеры из группы Lazarus взломали рутинную транзакцию, изменили код, чтобы придать ей легитимный вид, и перенаправили средства под свой контроль.

Северокорейские хакерские атаки подчеркивают уязвимости индустрии

Взлом Bybit, приписываемый северокорейской группе Lazarus Group, выявил фундаментальные слабости способности криптоэкосистемы бороться с государственно-спонсируемыми финансовыми преступлениями. Согласно исследованиям Центра стратегических и международных исследований, атака вписывается в крупную схему киберопераций Северной Кореи, нацеленных на цифровые активы для генерации средств на ядерные и ракетные программы страны.

Наблюдения ZachXBT о том, что протоколы DeFi получают почти весь свой ежемесячный объем от транзакций, связанных с Северной Кореей, вызывают серьезные вопросы о приверженности сектора безопасности и соблюдению нормативных требований. Скорость, с которой хакеры начали отмывать похищенные средства, демонстрирует их технический опыт.

Отчеты показывают, что по крайней мере $160 млн похищенных активов были отмыты в первые 48 часов после атаки. ZachXBT конкретно указал на платформы, которые продолжали обрабатывать транзакции, несмотря на уведомление об их связи со взломом.

Влияние взлома выходит за рамки самого Bybit, являясь частью общего снижения рынка криптовалют. Медвежья реакция рынка произошла даже после того, как администрация Трампа предприняла усилия по превращению США в хаб для криптовалют. Это включает недавний исполнительный указ о разработке стратегического резерва биткоинов.

Как резюмировал ZachXBT в своем посте в Telegram, сектор, возможно, не сможет самостоятельно решить эти проблемы. Это может проложить путь для регулирований, которые могут оказать более широкое влияние на всю криптоиндустрию.