2-ben körülbelül 2022 milliárd dollárt loptak el a Cross-Chain Bridge Hacks-ben; Az alapok fele észak-koreaiakhoz került

A cross-chain bridge tranzakciókat a blokklánc leggyengébb pontjának tekintik. Ez az áramlás körülbelül 2 milliárd dollárjába került a felhasználóknak 2022 első felében.

A Chainalysis hírszerző ügynökség jelentése szerint az idén végrehajtott támadások 69%-a láncokon átívelő hídfeltörés volt. Érdekes, hogy a keresztlánc-hidakat egykor a különböző blokkláncok közötti együttműködési problémák megoldásának tekintették. Mint kiderült, a megoldás a hálózat legnagyobb sebezhetőségének bizonyult.

A helyzet az, hogy a hidak az egyetlen pont, ahol az eszközöket egyesítik, így vonzóak a kiberbűnözők számára. Ezenkívül ezeknek a protokolloknak a kódjának nagy része nyílt forráskódú, ami növeli a közösségbe vetett bizalmat. Ez azonban azt is megkönnyíti a hackerek számára, hogy hozzáférjenek és átírják őket, hogy a felhasználók pénzéhez hozzáférjenek.

Erin Plante, a Chainalysis vizsgálatokért felelős vezető igazgatója úgy véli, hogy szoros nemzetközi együttműködésre és megfelelő szabályozásra van szükség a felhasználók és a befektetők védelmében. Ennek ellenére a támadások száma már felhívta a nemzetközi szabályozók figyelmét a kérdésre. A megfelelő védelem kialakítása és alkalmazása azonban valószínűleg egy ideig tart, így a támadások száma rövid távon növekedhet.

Az észak-koreaiak uralják a játékot

A láncelemzés azt is megállapította, hogy a legnagyobb kereszthíd-feltörések közül legalább kettőt (a Ronin Ethereum oldalláncát és a Harmónia Protokoll Horizontját) az észak-koreai Lazarus csoport hajtotta végre. Összességében körülbelül 1 milliárd dollárt loptak el 2022-ben a hackeléseik során, ami a teljes veszteség felét tette ki.

A lánckeresztező híd sebezhetőségén kívül az észak-koreaiak más eszközöket is alkalmaznak áldozataik elérésére. A CoinIdol, egy világméretű blokklánc-hírügynökség jelentése szerint a Lazarus Group tagjai állítólag részt vesznek a folytatódik a LinkedIn ellopása. A hackerek ezeket az adatokat arra használják, hogy becsapják a munkaadókat, hogy munkát adjanak nekik az Egyesült Államokban és az európai országokban, és pénzt keressenek a rezsimnek.

Általában úgy tűnik, hogy a kriptovaluta-ipar felkeltette a hackerek figyelmét. Csak 2022 második negyedévében nőtt a feketekalapos támadások száma 1.5 idők. Tehát az általános tendencia meglehetősen riasztónak tűnik.

Talán a szabályozók és a bűnüldöző szervek végül rájönnek, hogyan védjék meg a felhasználókat és a befektetőket, de addig a kriptoiparban dolgozóknak rendkívül óvatosnak és körültekintőnek kell maradniuk.