EFI:DeFi 成朝鮮黑客的「提款機」，年內被盜逾 8.4 億美元_Kinesis Silver

區塊鏈數據分析機構Chainalysis的最新報告顯示，2022年，DeFi成為洗錢和黑客攻擊這兩大犯罪活動的主要目標。

該機構數據顯示，2022年，有價值17億美元的加密資產失竊，其中97%來自DeFi協議，其中主要來自兩起令人震驚的盜竊案：3月底，Ronin跨鏈橋被攻擊，價值6億美元的加密資產被盜；2月，跨鏈協議Wormhole被攻擊，價值3.2億美元失竊。該報告概述，截至2022年，超過8.4億美元的被盜資金流向了與朝鮮有關的黑客。

除了黑客攻擊，通過DeFi進行的洗錢活動在過去幾年中也持續增長，DeFi協議吸收了69%與犯罪活動相關的加密資產。Chainalysis以臭名昭著的、與朝鮮有關的黑客組織LazarusGroup為例，該組織去年通過多種協議清洗了價值9100萬美元的加密資產，他們將被盜的加密資產兌換成ETH和BTC，然后轉移到中心化交易所套現。

安全團隊：SNK項目遭受攻擊，黑客獲利約19萬美元:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，SNK項目遭受攻擊(0x7394f2520ff4e913321dd78f67dd84483e396eb7a25cbb02e06fe875fc47013a)，黑客利用SNK的邀請獎勵機制獲利19萬美元，目前資金仍在黑客地址中0x7738B2f18d994C7c8Fa10E1FE456069624740f3e，Beosin Trace將持續對資金流向進行監控。[2023/5/10 14:54:01]

Chainalysis認為，大多數DeFi協議有「允許用戶將一種代幣換成另一種」的功能，而在這些協議上追蹤資產移動存在難度，且大多數DeFi項目缺乏KYC要求，這些特征使得它們對犯罪分子更具吸引力。

加密對沖基金Invictus Capital拖欠TrueFi價值100萬美元的穩定幣貸款:11月2日消息，據外媒報道，根據TrueFi的貸款數據儀表板，加密對沖基金Invictus Capital未能償還去中心化貸款協議TrueFi的貸款。該筆貸款為價值100萬美元的穩定幣BUSD，原定于10月30日到期，該債務是無抵押的，這意味著Invictus沒有抵押任何資產，而是通過其當時的聲譽和良好的財務狀況獲得的貸款。TrueFi曾在10月初警告投資者Invictus可能無法償還貸款，但尚未對其發出違約通知。

報道稱，Invictus Capital總部位于開曼群島的母公司New World Holdings進入自愿清算程序，此前該公司在Terra數十億美元內爆引發的加密貨幣崩潰中遭受了打擊。Invictus曾將投資者資金轉移到了Terra失敗的穩定幣USTC，以及7月份破產的加密借貸平臺 Celsius Network。（CoinDesk）[2022/11/2 12:07:38]

朝鮮黑客從DeFi中吸走8.4億美元

至2026年末我國數字藏品關聯市場規模有望達926.3億元:金色財經報道，10月25日，速途元宇宙研究院正式發布《激活數字經濟的鑰匙——2022數字藏品產業研究報告》（以下簡稱《報告》），并預測至2026年末，國內數字藏品市場規模將達到24.7億元，關聯市場規模將達到926.3億元。

《報告》指出，國內數字藏品市場逐步走向規范、用戶滲透率不斷提高，數字藏品市場將呈現出高速增長態勢，但隨著行業整頓，一級市場發行量復合增長率將維持在30%水平，隨著國內二級市場有序準入，以及使用場景的拓展，數字藏品將呈現出更加強勁的消費推動作用。(北京商報)[2022/10/27 11:46:54]

5月12日，區塊鏈數據分析機構Chainalysis在《盜竊、洗錢和NFT市場操縱凸顯安全與合規在Web3中的重要性》報告的預覽博客中總結，DeFi協議是黑客攻擊的首選目標。

Lens Protocol由于交易出現問題而暫停服務:金色財經報道，Lens Protocol在Polygon gas限制和第三方中繼導致該服務的交易出現問題后暫停服務。

隨著問題的持續，該服務的Discord頻道的用戶報告稱，他們無法從協議中獲取社交媒體的處理方式。協議在Twitter上的一份聲明中表示，一旦采礦問題得到解決，Lens將發布更新。目前還不清楚需要多長時間才能修復。

據報道，自2022年2月發布以來，超過50個應用程序使用了Lens Protocol，這是Aave開發人員創建的一個平臺，允許應用程序插入用戶擁有的社交數據，通過NFT實現認證和貨幣化。（the block）[2022/10/27 11:45:59]

DeFi一般指構建在區塊鏈網絡上的去中心化金融協議，旨在利用區塊鏈的價值傳輸功能、透明化等特征構建諸如銀行、貨幣基金、金融產品及服務等傳統金融場景及應用，這些協議中存儲和流通著大量的加密資產。

Chainalysis指出，從2020年初以來，在所有加密貨幣平臺被盜的資金中，DeFi協議所占的份額就在不斷增長，并在2021年損失了絕大多數的被盜資金。截至5月1日，2022年被盜的16.8億美元加密資產中，DeFi協議占到了97%。?

特別是在針對RoninBridge和WormholeNetwork的兩起有關DeFi的黑客攻擊中，失竊的加密資產價值在2022年第一季度達到了有史以來的最高水平。

更糟糕的是，從DeFi協議中竊取的大部分加密資產都流向了與朝鮮有關的黑客組織，「尤其是在2022年。」Chainalysis列出數據指出，進入2022年，朝鮮黑客的加密資產盜竊金額達到了迄今為止最大的一年，超過8.4億美元，且完全基于對DeFi協議的黑客攻擊。

今年3月，以太坊側鏈Ronin的跨鏈橋被黑客攻擊損失6.25億美元后，美國聯邦調查局在一份聲明中稱，通過調查能夠「確認」黑客團體LazarusGroup和APT38對盜竊的加密資產負有責任，并表示將與財政部和其他美國政府合作伙伴合作，繼續揭露和打擊朝鮮利用非法活動，包括網絡犯罪和加密資產盜竊。

LazarusGroup和APT38均為朝鮮的黑客組織，被指控犯有多項基于加密資產的黑客行為，據報道，該集團曾在2017年設法吸走了5.71億美元的加密資產。據彭博社報道，今年4月，美國財政部將與LazarusGroup有關的以太坊地址添加到了制裁名單中。

利用DeFi洗錢的活動在增加

「洗錢是另一個嚴重的問題，」Chainalysis在報告的預覽博客中表示，在過去兩年中，從非法地址發送到加密資產服務機構的資金總額中，DeFi的占比越來越大，到了2022年，DeFi協議已成為非法資金的最大接收者，在與犯罪活動相關的地址發送的所有資金中占比69%，而2021年全年，這一比例僅為19%。

Chainalysis分析了原因：DeFi協議允許用戶進行「一種加密貨幣對另一種加密貨幣」的交易，這可能會使跟蹤資金流動變得更加復雜，因為與中心化服務不同，許多DeFi協議無需從用戶那里獲取KYC信息，這使得它們對犯罪分子更具吸引力。

而在對洗錢的數據追蹤與研究中，Chainalysis同樣發現了朝鮮黑客的身影。

該機構拿出了2021年的案例稱，當時臭名昭著的LazarusGroup在從中心化交易所竊取了價值超過9100萬美元的加密資產后，使用了幾種DeFi協議來洗錢。

Chainalysis指出，黑客最初竊取了各種ERC-20代幣，然后使用各種DeFi協議將這些代幣換成以太坊；黑客繼續將以太坊發送到混幣器，然后使用DeFi協議再次交換它們，這次換成了比特幣，然后將BTC轉移到幾個中心化交易所以清算并接收現金。「這只是黑客如何濫用DeFi協議進行洗錢的一個例子。」

從Chainalysis給出的整體數據看，過去三年中，非法活動原本已成為整個加密資產生態系統中不太突出的部分，但DeFi似乎正在經歷與加密資產領域早期一樣的成長陣痛，2年來，在DeFi市場中存在的非法活動有所增加。該機構在博客文章中指出，這些非法活動體現了安全和合規在Web3發展中的重要性，「與該技術相關的行業運營商需要努力消除這種濫用行為，有時需要公共部門幫助，以便新用戶可以放心地采用該技術并且使行業繼續發展。」

Tags：EFIDEFIDEFSISOrigen DEFIParadise Defidefi幣官網Kinesis Silver

Uniswap