, что недавняя кража криптовалюты на сумму 100 миллионов долларов у Harmony, американского блокчейн- бизнеса, создавшего ключ Horizon Bridge (сервис, который соединяет два блокчейна и позволяет пользователям передавать криптовалюты между разными блокчейнами), была совершена спонсируемой государством Северной Кореи. Группа Лазаря.
Хотя ни один элемент в отдельности не может с уверенностью указать на Лазаря как на виновного, все вместе они подразумевают причастность группы. Во-первых, криптографические ключи к мультиподписному кошельку Harmony, где физически хранилась криптовалюта, были получены хакерами, скорее всего, путем атак социальной инженерии на участников проекта компании. Такие методы широко использовались Lazarus Group в предыдущих операциях. Большая часть основного персонала Harmony связана с Азиатско-Тихоокеанским регионом, где Lazarus Group также часто фокусируется на своих целях.
Кроме того, автоматическое использование микшера Tornado Cash также может быть истолковано как признак причастности группы. Tornado Cash — это микшер, который часто использовался для перенаправления незаконных криптовалютных средств, маскировки и сокрытия потока транзакций путем шифрования цифровых денег с тысяч адресов. Группа, вероятно, внесла криптовалюту в Tornado Cash с помощью автоматизированного процесса во время недавнего ограбления моста Ронин и нескольких других атак. Наконец, ключевым фактором, указывающим на причастность северокорейской группы, был их недавний переход к атакам на децентрализованные финансовые сети, такие как блокчейн-мосты .
Главное разведывательное бюро, высшая разведывательная организация Северной Кореи, «управляет» группой «Лазарь». Крупные нападения, такие как взлом Sony Pictures в 2014 году и атаки с помощью программы-вымогателя WannaCry в 2017 году, приписываются хакерской организации. Спонсируемая государством кража криптовалюты была названа ключевым компонентом незаконных схем финансирования Северной Кореей ее ядерных и ракетных программ. Согласно отчету, опубликованному в феврале аналитической платформой блокчейна Chainanalysis, хакеры, связанные с Северной Кореей, украли цифровые активы на сумму около 400 миллионов долларов в прошлом году. Согласно оценке компании в ежегодном рейтинге крипто-преступлений, незаконные доходы составляли наибольшую долю ВНП Северной Кореи в 2021 году и составляли 10%.
Часто возникает неудобная тенденция рассматривать эти атаки как нечто, происходящее изолированно в удаленной части Интернета, тогда как на самом деле они оказывают огромное влияние на тысячи людей. Цифровые активы глубоко укоренились в нашей жизни — криптовалюта теперь используется гораздо более широким слоем населения (13% американцев торговали криптовалютой в 2020 году), крупные компании теперь принимают ее в качестве оплаты (например, Tesla), а страны интегрировали криптовалюты в свою экономику. Известно, что Сальвадор стал первой страной, принявшей Bitcoin в качестве официальной валюты в 2021 году, но сейчас многие страны стремятся присоединиться к этой партии. Великобритания, например, недавно объявила о своем намерении стать «глобальным центром» криптоиндустрии, предложив даже NFT при поддержке Королевского монетного двора. dent президента Байдена о цифровых активах, выпущенный в марте, также признал растущую роль криптовалют в экономике США.
Риски отрасли, которая настолько нерегулируема, что мошеннические режимы могут финансировать себя за счет преступности, выставляют всю отрасль в плохом свете. Конечно, атаки случаются, и устаревшие финансовые учреждения не являются исключением, но правила будут требовать от цифровых финансовых учреждений достаточного стандарта, чтобы смягчить потери, такие как ограбление банка или мошенничество в устаревших финансах. Когда эти стандарты не соблюдаются, регулирующие органы принимают меры. Другими словами, он создает стандарты для защиты клиентов. Например, гарантировать, что криптовалютные биржи достаточно ликвидны и планируют иметь резервный фонд или страховку, чтобы гарантировать клиентам минимальный уровень возмещения.
Но предостережение: идея здесь не в чрезмерном регулировании. Идеальным путем были бы умеренные законодательные предложения для стимулирования инвестиций и защиты потребителей и инвесторов. Регулирование не должно изменять природу блокчейна, криптовалют или DeFi , которые являются альтернативой традиционным финансовым учреждениям и, следовательно, должны сохранять другие характеристики, включая некоторую степень волатильности и риска. Регулирование должно просто сделать их более безопасными для пользователей.
