Kuzey Kore Kripto Sahiplerini Hedefliyor - Paranız Güvende mi?

Kuzey Kore Kripto Sahiplerini Hedefliyor - Paranız Güvende mi? 

Zaman Damgası: 1 Şubat 2023 6:16
Kuzey Kore Kripto Hodling'lerini Hedefliyor – Fonlarınız Güvende mi? PlatoBlockchain Veri Zekası. Dikey Arama. Ai.

Katılın Telegram Son dakika haberlerinden haberdar olmak için kanal

Kripto para piyasası, yatırımcıların milyonlarca dolar kaybetmesi ve düzenleyicilerin daha fazla tüketici koruması talep etmesiyle 2022'de büyük bir bilgisayar korsanlığı darbesi aldı. yakın tarihli bir göre Chainalysis raporu, bilgisayar korsanları 3.8 milyar dolar değerinde kripto varlıkları yıl boyunca – ve Kuzey Kore bağlantılı kuruluşlar, bilgisayar korsanlığının açık ara en üretken failleriydi.

Geçen yıl, bilgisayar korsanları yalnızca DeFi protokollerinden şaşırtıcı bir şekilde 3.1 milyar dolar çalmayı başardı; bu, toplamın %82.1'i ve 73.3'de %2021'ten bir artış.

Kayıpların %64'ü, büyük bir odak noktası haline gelen zincirler arası köprü protokollerinden çalındı. hackerlar köprüler tarafından kullanılan akıllı sözleşmelerde bulunan büyük miktarda fon nedeniyle.

Chainalysis, "Bir köprü yeterince büyürse, altında yatan akıllı sözleşme kodundaki veya diğer potansiyel zayıf noktadaki herhangi bir hatanın eninde sonunda bulunacağı ve kötü aktörler tarafından kullanılacağı neredeyse kesindir" dedi.

Geçen Mart ve Ekim aylarında, sırasıyla 732.4 milyon $ ve 775.7 milyon $'lık siber saldırı kayıplarıyla bilgisayar korsanlıklarında büyük artışlar görüldü.

Lazarus Group Kuzey Kore Hack'leri Rekor Kırdı

Siber suç örgütü Lazarus Group, 2022 soygunlarının çoğundan sorumluydu ve yalnızca geçen yıl boyunca tahmini 1.7 milyar dolar değerinde kripto para birimi çaldı ve bunun 1.1 milyar doları DeFi protokollerinden geldi.

Yaptırımlar ve COVID-19 salgını nedeniyle kamuya açıklanan ticaret önemli ölçüde azaldığından, saldırılarının füze ve nükleer silah programlarını finanse etmek için kullanıldığına inanılıyor.

Chainalysis ayrıca, 2020'deki toplam ihracatı 142 milyon dolar olduğu için kripto korsanlığının ülke ekonomisinin "büyük bir parçası" olduğuna dikkat çekti.

Lazarus Group ve diğer Kuzey Koreli bilgisayar korsanları esas olarak merkezi olmayan finans protokollerini hedef aldığından, daha fazla likit varlıkla takas yapmak için genellikle haksız yollarla elde edilmiş fonlarını diğer DeFi platformlarına aktarırlar. Chainalysis ayrıca, Kuzey Kore bağlantılı bilgisayar korsanlarının çalınan fonlarını "diğer bireyler veya gruplar tarafından çalınan fonlardan çok daha yüksek bir oranda" madeni para karıştırıcılara gönderdiğini gözlemledi.

Tornado Cash başlangıçta Kuzey Koreli bilgisayar korsanları tarafından kara para aklamak için kullanılan birincil platformdu, ancak OFAC yaptırımlarının uygulamaya konmasından bu yana, diğer karıştırıcıları daha sık kullanmaya başladılar ve bu model özellikle 4'nin 2022. çeyreğinde genişledi.

Nispeten yeni bir Bitcoin mikseri olan Sindbad, Aralık 2022'den bu yana Kuzey Koreli bilgisayar korsanları tarafından giderek daha fazla kullanılıyor. Bitcoin Aralık ve Ocak 24.2 arasında karıştırma platformuna 2023 milyon dolar değerinde.

Chainalysis ayrıca, 2020'de sadece 142 milyon $ tutarındaki ihracatının da gösterdiği gibi, kripto korsanlığının bir ülkenin tüm ekonomik çıktısının "büyük bir parçası" olduğu gerçeğinin altını çizdi.

FBI ayrıca geçtiğimiz günlerde APT38 olarak da bilinen Lazarus Group'un ABD'de 100 milyon dolarlık hırsızlıktan sorumlu olduğunu doğruladı. cryptocurrency Horizon Bridge hack'inde geçen yıl.

Buna ek olarak FBI, grubun kısa süre önce Railgun mikserini Haziran 60'deki bir soygun sırasında çalınan 2022 milyon doların üzerinde kripto para eteri aklamak için kullandığını bildirdi. Railgun, kripto para birimini hareket ettiren bireylerin anonimliğini korumaya yardımcı olan başka bir karıştırıcıdır.

Kuzey Kore bağlantılı aktörler geçmişte, ABD Hazine Bakanlığı tarafından Lazarus Group'un suçlandığı popüler kripto oyunu Axie Infinity'nin bir yan zinciri olan Ronin Network'ün 600 milyon dolarlık soygunu da dahil olmak üzere diğer belirli kripto para birimi hack'leriyle de bağlantılıydı. .

Bu arada, Para SGüney Koreli bir medya kuruluşu olan İspanyol siber güvenlik şirketi Panda Security'nin 2023'te sanal varlıklarla ilgili "dolandırıcılık faaliyetlerinde artış" öngördüğünü bildirdi.

Firmaya göre, Kuzey Koreli bilgisayar korsanları, piyasalar 2022 ayı piyasasından toparlanırken "kripto para birimine olan yenilenen kamu ilgisinden yararlanmaya" çalışacaklar. .

Kripto Para Biriminizi Kuzey Kore ve Diğer Hack'lerden Nasıl Korursunuz?

Kripto varlıklarını korumak için hem dijital hem de fiziksel güvenlik önlemlerini kapsayan çok katmanlı bir yaklaşım izlemelisiniz. Aşağıdaki adımlar, kripto varlıklarınızın güvenliğini sağlamanıza yardımcı olabilir:

  1. Özel Anahtarları Güvende Tutun: Kripto varlıklarını güvende tutmak için özel anahtarlarınızı güvenli bir yerde saklayın. En güvenli seçeneklerden biri, esas olarak özel anahtarları şifreli bir biçimde saklayan fiziksel bir cihaz olan bir donanım cüzdanı kullanmaktır. Özel anahtarların fiziksel bir cihazda tutulması, bilgisayar korsanlarının bunları çalmasını çok daha zorlaştırır. Başka bir seçenek de bunları yazmak ve iyi bir yerde, bir yerde yangın çıkması durumunda potansiyel olarak iki ayrı yerde saklamaktır.
  2. Şifre Yöneticilerini Kullanın: Kripto borsaları ve diğer çevrimiçi hesapların şifrelerini güvenli bir şekilde saklamak için bir şifre yöneticisi kullanmak da iyi bir fikirdir. Parola yöneticisi kullanmak, kullanıcıların büyük, benzersiz ve rastgele parolalar oluşturmasına olanak tanıyarak bilgisayar korsanlarının hesaplarına erişmesini çok daha zorlaştırır. Kök şifrenizin çok iyi olduğundan emin olun ve onu ezberlemeye ve not etmeye özen gösterin, ayrıca çok güvenli bir yere (veya iki yere) saklayın. Size bir şey olması durumunda bir veya daha fazla güvenilir kişinin nerede olduğunu bildiğinden emin olun.
  3. İki Faktörlü Kimlik Doğrulama (2FA): Kripto ile ilgili tüm hesaplarda 2FA'nın etkinleştirilmesi, kripto varlıklarının korunmasında önemli bir adımdır. 2FA'nın en yaygın biçimi kod içeren bir metin mesajı almayı içerirken, bilgisayar korsanları telefon numarasına erişmek için kullanıcının kimliğine bürünebileceğinden bu yöntem çok güvenli değildir. Bunu önlemek için, kullanıcılar Authy gibi bir uygulamayı veya 2FA için Yubikey gibi bir donanım anahtarını kullanabilir.
  4. Spot Kimlik Avı Taktikleri: Siber suçlular, kimlik avı saldırıları da dahil olmak üzere sürekli olarak kripto varlıklarını çalmak için yeni yollar geliştiriyor. Tetikte kalın ve kimlik avı saldırısı belirtilerine dikkat edin. Örneğin, kullanıcılar, uygulama indirmelerini veya bağlantıları açmalarını isteyen istenmeyen mesajlardan şüphelenmelidir. Yalnızca güvenilir kaynaklardan gelen bağlantıları ve ekleri açın.
  5. Benzersiz Kimlik Bilgileri Kullanın: Siber saldırı riskini en aza indirmek için, kriptoyla ilgili (ve diğer) tüm hesaplar için benzersiz kimlik bilgileri kullanın. Bir bilgisayar korsanı çevrimiçi hesaplarınızdan birine erişim sağlasa bile, umarım tüm kripto varlıklarına erişemez.

İlgili:

ABD Senatörleri, Silvergate'in FTX Sorunları Hakkında Söylediğinden Daha Fazlasını Bildiğini Söyledi

Yatırımcı kayıplarının ardından, NFT'leri ve kriptoyu destekleyen ünlüler yasa tarafından hedef alındı

Katılın Telegram Son dakika haberlerinden haberdar olmak için kanal

Zaman Damgası:

Den fazla İçindeBitcoins