- 朝鲜黑客在 2023 年盗取超过 2 亿美元的加密货币，这是五年内被洗劫的 20 亿美元的一部分，主要目标是去中心化金融（DeFi）协议。
- 黑客已进化洗钱技术，采用链跳转等复杂手段以规避制裁。
根据区块链智能公司TRM Labs的一份报告，与朝鲜有关的黑客在2023年迄今窃取了超过2亿美元的加密货币，占今年所有被盗加密货币的20%。
此次盗窃是过去五年网络犯罪分子窃取的超过20亿美元的一部分，涉及30个不同的加密货币项目攻击。此外，这些漏洞的大部分都集中在去中心化金融（DeFi）上，特别是针对跨链桥。
去年是黑客最成功的一年，窃取了超过8亿美元的加密货币。三次重大攻击针对DeFi协议，包括3月从Ronin Bridge窃取的6.25亿美元。朝鲜黑客一直在使用各种技术来洗钱被盗资金，例如链跳跃和混合器，并通过具有较低KYC/AML控制的交易所快速套现。
今年6月，黑客专注于Atomic Wallet用户，窃取了价值约1亿美元的各种加密货币，包括比特币、以太坊、波场、XRP、 Stellar、狗狗币和莱特币。根据TRM Labs的说法，犯罪分子使用他们窃取的包装以太坊（WETH）将窃取的以太坊转移到他们控制的不同地址。然后他们将WETH兑换成包装比特币（WBTC），后来将其转换为比特币，并将其发送到混合服务以隐藏硬币的来源。
黑客技术和强大网络安全的重要性
朝鲜黑客随着时间的推移改进了其链上洗钱方法，从直接使用加密货币交易所转向高度复杂的多阶段洗钱过程。这种演变是对更积极的OFAC制裁、执法重点和改进的追踪能力的回应。据TRM Labs的报告，链跳跃是一种洗钱形式，其中一种类型的加密资产被转换为另一种并跨多个链移动，是黑客用来掩盖踪迹的突出技术。
TRM Labs 强调强大的网络安全措施的重要性，例如用于加密密钥管理的硬件安全模块、白名单地址以限制资金转移到受信任的接收者，以及用于密钥和口令的安全离线存储。该公司还强调了DeFi社区中保护资产的个人责任。
报告的发现强调了加密货币领域内网络犯罪日益增长的威胁，特别是在DeFi部门。被盗的大量金额和黑客使用的技术说明了加强安全措施和监管监督的紧迫性。
对DeFi协议的关注和洗钱技术的演变反映了网络犯罪分子对监管措施和技术进步的适应能力。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Damilola Lawrence
Damilola Lawrence 从事加密货币市场和科技新闻报道已超过 5 年。此前，他曾为 TheShibMagazine、CryptoMode、Qweens Magazine 和 The Recording Academy 分享加密货币见解和分析，随后转向 Web3 领域。在 Cryptopolitan，他是加密货币价格预测专家。在完成本科学业后，他继续在 Maria Curie-Skłodowska 大学攻读 IT 网络安全硕士学位。
