北韩通过黑客攻击加密货币交易所和去中心化金融平台转移资金,使其持有的比特币数量急剧增加,超过了萨尔瓦多和不丹,成为主要的比特币持有国。这引发了对交易所安全性的需求,以及一些去中心化金融协议被用作洗钱渠道的担忧。
根据Chainalysis的数据,北韩黑客组织"Lazarus Group"目前持有13,518 BTC(约1.13亿美元)。这远超已将比特币作为法定货币的萨尔瓦多(6,118 BTC)和大规模进行挖矿的不丹(10,635 BTC)的持有量。
北韩的比特币持有量在2024年2月21日发生的Bybit黑客攻击中大幅增加。这起事件造成了加密货币交易所历史上最大规模的14亿美元损失。Lazarus Group在黑客攻击后,将大部分被盗的以太币通过"THORChain"转换为比特币。
在Bybit黑客攻击后,Lazarus Group仅用10天就通过THORChain将被盗的以太币全部转换为比特币。Bybit CEO Ben Zhou表示,被盗资金的72%(361,255 ETH)是通过THORChain转移的,远超其他去中心化金融服务的交易量。
黑客还利用了其他去中心化金融平台如Uniswap和OKX DEX,但通过THORChain转移的资金规模压倒性地大。据悉,THORChain从这笔交易中获得了至少500万美元的手续费收入。
Crystal Intelligence的Federico Paesano表示,"到目前为止,这只是简单的资金转换,而不是资金隐藏。被盗的ETH以可追踪的方式转换为BTC,因此不能完全视为资金洗钱"。
THORChain是一个去中心化的交换协议,与混合器不同,资金流向是可追踪的。但大规模黑客攻击资金迅速转移的事实,引发了人们对交易所安全性和去中心化金融协议作用的警惕。
在Bybit黑客攻击之前,北韩还从日本DMM Bitcoin窃取了3.08亿美元,从Ronin Network窃取了6.15亿美元,持续进行网络攻击。除了BTC,Lazarus还持有价值约3000万美元的ETH、BNB、DAI和BUSD等其他加密货币。
据白宫官员透露,北韩利用这些网络攻击和加密货币盗窃,为其大规模杀伤性武器和弹道导弹计划提供了约一半的资金。尽管国际社会持续施加制裁,但北韩的网络犯罪活动仍在持续。
SynFutures CEO Rachel Lin表示,"真正去中心化平台的优势在于中立性和抗审查性"。她建议,"人工干预违背了去中心化的精神,但可以通过协议层面的创新,自动化地为非法活动设置安全防护"。
交易所安全漏洞成为黑客主要攻击目标,Bybit黑客攻击在规模和影响力上给行业带来了巨大冲击。去中心化金融协议也因此成为黑客资金转移的关注焦点。
专家建议,首先需要加强交易所的安全性,同时也要寻求技术方案,确保去中心化金融协议不会成为犯罪资金的通道,在不损害去中心化价值的前提下,建立负责任的生态系统。
美国和英国分别持有198,109 BTC和61,245 BTC,仍然是主要的比特币持有国。美国计划通过在刑事和民事诉讼中没收的加密货币资产,建立战略性的比特币储备。
北韩比特币持有量的增加,表明通过黑客攻击进行国家级加密货币积累已成为新的国际安全问题。这不仅需要加强交易所安全,也需要在保持去中心化金融生态系统创新的同时,防止其成为非法资金流动的通道,需要采取平衡的方法。
