朝鲜黑客 2023 年瞄准更多加密货币平台，窃取超过 10 亿美元

根据 CryptoPotato 的数据，2023 年朝鲜黑客攻击的加密货币平台比以往任何时候都多，尽管盗窃总额低于 2022 年。去年，与朝鲜有关的黑客达到了加密货币盗窃的顶峰，累计盗窃金额约为 17 亿美元。2023 年，黑客攻击次数达到创纪录的 20 次，与加密货币市场的普遍低迷不谋而合。Chainalysis 估计，2023 年被盗的加密货币总额略高于 10 亿美元。 值得注意的是，朝鲜黑客以去中心化金融（DeFi）平台为目标，窃取了约 4.288 亿美元。他们还重点攻击了中心化服务、交易所和钱包提供商，分别窃取了 1.5 亿美元、3.309 亿美元和 1.27 亿美元。2023 年，朝鲜针对 DeFi 协议的攻击大幅减少，反映出与 DeFi 相关的黑客攻击事件总体下降。 尽管单个黑客事件的数量从 2022 年的 219 起上升到 2023 年的 231 起，但被盗资金总额在 2023 年大幅下降了约 54.3%，降至 17 亿美元。被盗资金的显著下降主要归因于 DeFi 黑客事件的减少。在过去几年中，被盗加密货币激增的主要原因是针对 DeFi 协议的黑客攻击，在 2021 年和 2022 年，被盗金额超过 31 亿美元。然而，在 2023 年，黑客仅从此类协议中窃取了 11 亿美元，这标志着从 DeFi 平台窃取的总价值同比大幅下降了 63.7%。 哈尔伯恩首席安全架构师兼研究员马-吉梅内斯-阿吉拉尔（Mar Gimenez-Aguilar）强调说，大多数DeFi黑客攻击都是由于智能合约设计和实施中的漏洞造成的。许多受影响的合约要么没有经过任何审计，要么审计不充分。另一个值得注意的趋势是因私钥泄露而导致的攻击事件增多，Gimenez-Aguilar 强调需要加强特定区块链范围之外的安全实践。