Coreea de Nord vizează Crypto Hodlings - Sunt fondurile dvs. în siguranță?

Coreea de Nord vizează Crypto Hodlings - Sunt fondurile dvs. în siguranță? 

Marca temporală: 1 februarie 2023 6:16
North Korea Is Targeting Crypto Hodlings – Are Your Funds Safe?  PlatoBlockchain Data Intelligence. Vertical Search. Ai.

Alăturați-vă Telegramă canal pentru a fi la curent cu știrile de ultimă oră

Piața criptomonedelor a avut un impact uriaș în 2022, investitorii pierzând milioane de dolari și autoritățile de reglementare cerând o protecție sporită a consumatorilor. Potrivit unui recent Raport de chainaliză, hackerii au furat până la 3.8 miliarde de dolari active cripto pe tot parcursul anului – iar entitățile legate de Coreea de Nord au fost de departe cei mai prolifici autori ai hackurilor.

Anul trecut, hackerii au reușit să fure 3.1 miliarde de dolari numai din protocoalele DeFi – 82.1% din total și o creștere de la 73.3% în 2021.

64% din pierderi au fost furate din protocoalele de poduri cross-chain, care au devenit un obiectiv major pentru hackeri datorită cantității mari de fonduri aflate în contractele inteligente utilizate de poduri.

„Dacă o punte devine suficient de mare, orice eroare în codul său inteligent de contract sau alt potențial punct slab este aproape sigur că va fi găsită și exploatată în cele din urmă de actori răi”, a menționat Chainalysis.

În martie și octombrie trecute, s-au înregistrat creșteri uriașe ale hackurilor, cu pierderi din cauza atacurilor cibernetice de 732.4 milioane de dolari și, respectiv, 775.7 milioane de dolari, făcând din octombrie cea mai mare lună pentru hack-uri criptografice, cu 32 de încălcări în total.

Hackurile din Coreea de Nord ale Grupului Lazarus dobândesc recorduri

Sindicatul criminalist cibernetic Lazarus Group a fost responsabil pentru majoritatea furturilor din 2022, furând criptomonede în valoare estimată la 1.7 miliarde de dolari doar anul trecut, dintre care 1.1 miliarde de dolari au provenit din protocoalele DeFi.

Se crede că atacurile lor sunt folosite pentru a finanța programe de rachete și arme nucleare, deoarece comerțul declarat public a fost redus semnificativ din cauza sancțiunilor și a pandemiei COVID-19.

Chainalysis a subliniat, de asemenea, că hacking-ul criptografic este o „porțiune considerabilă” a economiei țării, deoarece exporturile sale totale în 2020 au fost de 142 de milioane de dolari.

Deoarece Lazarus Group și alți hackeri nord-coreeni vizează în principal protocoalele de finanțare descentralizată, deseori își direcționează fondurile obținute rău în alte platforme DeFi pentru a schimba cu active mai lichide. Chainalysis a observat, de asemenea, că hackerii afiliați nord-coreei își trimit fondurile furate către mixere de monede „la o rată mult mai mare decât fondurile furate de alte persoane sau grupuri”.

Tornado Cash a fost inițial platforma principală folosită de hackerii nord-coreeni pentru a spăla bani, dar de la introducerea sancțiunilor OFAC, aceștia au început să folosească mai des alte mixere – un model care s-a extins în special în T4 2022.

Sindbad, un mixer Bitcoin relativ nou, a fost folosit din ce în ce mai mult de hackerii nord-coreeni din decembrie 2022. Această activitate rău intenționată a ieșit la iveală atunci când aceste entități au depus 1,429.6 Bitcoin în valoare de 24.2 milioane USD în platforma de mixare între decembrie și ianuarie 2023.

Chainalysis a evidențiat, de asemenea, faptul că cripto-hacking-ul este o „porțiune considerabilă” a întregii producții economice a unei țări, așa cum demonstrează exporturile acesteia în 2020, care s-au ridicat la doar 142 de milioane de dolari.

De asemenea, FBI a confirmat recent că Lazarus Group, cunoscut și sub numele de APT38, a fost responsabil pentru furtul a 100 de milioane de dolari în cryptocurrency în hack-ul Horizon Bridge de anul trecut.

În plus, FBI a raportat că grupul a folosit recent mixerul Railgun pentru a spăla eterul criptomonedei în valoare de peste 60 de milioane de dolari, care a fost furat în timpul unui furt din iunie 2022. Railgun este un alt mixer care ajută la păstrarea anonimatului persoanelor care mută criptomonede.

Actorii legați de Coreea de Nord au fost conectați și la alte hack-uri specifice de criptomonede în trecut, inclusiv furtul de 600 de milioane de dolari al Rețelei Ronin, un sidechain pentru popularul joc criptografic Axie Infinity, care a fost pus pe seama Grupului Lazarus de către Departamentul de Trezorerie al SUA. .

Între timp, Bani S, un mijloc de presă sud-coreean, a raportat recent că firma spaniolă de securitate cibernetică Panda Security a prezis o „creștere a activităților frauduloase” legate de activele virtuale în 2023.

Potrivit companiei, hackerii nord-coreeni vor încerca să „exploateze interesul reînnoit al publicului pentru criptomonede”, pe măsură ce piețele se redresează de pe piața ursă din 2022. Ei au avertizat, de asemenea, că bursele majore ar putea fi atacate și în acest an, ceea ce ar putea pune în pericol fondurile utilizatorilor. .

Cum să vă protejați criptomoneda de Coreea de Nord și alte hack-uri

Pentru a proteja activele cripto, trebuie să adoptați o abordare pe mai multe straturi care să acopere atât măsurile de securitate digitală, cât și fizică. Următorii pași vă pot ajuta să vă asigurați siguranța cripto-activelor:

  1. Păstrați cheile private în siguranță: pentru a păstra activele cripto în siguranță, stocați-vă cheile private într-un loc sigur și securizat. Una dintre cele mai sigure opțiuni este utilizarea unui portofel hardware, care este în esență un dispozitiv fizic care stochează cheile private într-o formă criptată. Păstrarea cheilor private pe un dispozitiv fizic face mult mai dificil pentru hackeri să le fure. O altă opțiune este să le notați și să le ascundeți undeva bine, potențial în două locații separate în cazul unui incendiu într-o singură locație.
  2. Utilizați manageri de parole: este, de asemenea, o idee bună să utilizați un manager de parole pentru a stoca în siguranță parolele pentru schimburile criptografice și alte conturi online. Utilizarea unui manager de parole permite utilizatorilor să genereze parole mari, unice și aleatorii, ceea ce face mult mai dificil pentru hackeri să obțină acces la conturile lor. Doar asigurați-vă că parola dvs. de root este foarte bună și aveți grijă să o memorați și să o notați, ascunzând-o și într-o locație foarte sigură (sau două). Asigurați-vă că una sau mai multe persoane de încredere știu unde se află în cazul în care vi se întâmplă ceva.
  3. Autentificare în doi factori (2FA): Activarea 2FA pe toate conturile legate de cripto este un alt pas important în protejarea activelor cripto. În timp ce cea mai comună formă de 2FA implică primirea unui mesaj text cu un cod, această metodă nu este foarte sigură, deoarece hackerii pot uzurpa identitatea utilizatorului pentru a obține acces la numărul său de telefon. Pentru a evita acest lucru, utilizatorii pot folosi o aplicație precum Authy sau o cheie hardware precum Yubikey pentru 2FA.
  4. Tactici de phishing: infractorii cibernetici elaborează în mod constant noi modalități de a fura active cripto, inclusiv atacuri de phishing. Rămâneți vigilenți și căutați semne de atac de tip phishing. De exemplu, utilizatorii ar trebui să fie suspicioși cu privire la mesajele nesolicitate care le cer să descarce aplicații sau să deschidă linkuri. Deschideți numai linkuri și atașamente din surse de încredere.
  5. Utilizați acreditări unice: pentru a minimiza riscul atacurilor cibernetice, utilizați acreditări unice pentru toate conturile legate de criptomonede (și altele). Chiar dacă un hacker obține acces la unul dintre conturile dvs. online, sperăm că nu va putea accesa toate activele cripto.

Related:

Silvergate știa mai multe despre problemele FTX decât spune, spun senatorii SUA

După pierderile investitorilor, celebritățile care au susținut NFT-urile și cripto-urile sunt vizate de lege

Alăturați-vă Telegramă canal pentru a fi la curent cu știrile de ultimă oră

Timestamp-ul:

Mai mult de la InsideBitcoins