Близько 2 мільярдів доларів було вкрадено під час зламу міжланцюгових мостів у 2022 році; Половина коштів пішла північнокорейцям

Містові транзакції між ланцюгами вважаються найслабшим місцем блокчейну. Цей потік коштував користувачам близько 2 мільярдів доларів у першій половині 2022 року.

Згідно зі звітом розвідувального агентства Chainalysis, 69% атак, здійснених цього року, були зломами міжланцюгових мостів. Цікаво, що міжланцюгові мости колись розглядалися як рішення проблем сумісності між різними блокчейнами. Як виявилося, рішення виявилося найбільшою вразливістю мережі.

Річ у тім, що мости — це єдина точка злиття активів, що робить їх привабливими для кіберзлочинців. Крім того, значна частина коду для цих протоколів має відкритий вихідний код, що має підвищити довіру в спільноті. Однак це також полегшує доступ хакерам до них і переписує їх, щоб отримати доступ до коштів користувачів.

Ерін Плант, старший директор із розслідувань Chainalysis, вважає, що для захисту користувачів та інвесторів необхідні тісна міжнародна співпраця та відповідні правила. Тим не менш, кількість атак вже привернула увагу міжнародних регуляторів. Однак, ймовірно, потрібен деякий час, щоб розробити та застосувати адекватний захист, тому кількість атак може зрости в короткостроковій перспективі.

У грі домінують північнокорейці

Chainalysis також виявив, що принаймні два з найбільших крос-мостових зломів (злом сайдчейну Ethereum Ronin і Horizon Harmony Protocol) були здійснені північнокорейською Lazarus Group. Загалом у 1 році вони вкрали близько 2022 мільярда доларів завдяки своїм хакерським атакам, що становить половину загальних збитків.

Окрім вразливості перехресного ланцюгового мосту, північнокорейці також використовують інші способи доступу до своїх жертв. Відповідно до звіту CoinIdol, світового новинного видання про блокчейни, члени Lazarus Group нібито залучені до крадіжка LinkedIn відновлюється. Хакери використовують ці дані, щоб обманом змусити роботодавців надати їм роботу в США та європейських країнах і заробити гроші для режиму.

Загалом, схоже, що індустрія криптовалюти привернула увагу хакерів. Лише за другий квартал 2022 року кількість атак чорних капелюхів зросла на 1.5 раз. Отже, загальна тенденція виглядає досить тривожною.

Можливо, регулятори та правоохоронні органи зрештою зрозуміють, як захистити користувачів та інвесторів, але до того часу люди в криптоіндустрії повинні залишатися надзвичайно обережними та розважливими.