EFI:DeFi 成朝鮮黑客的「提款機」

區塊鏈數據分析機構Chainalysis的最新報告顯示，2022年，DeFi成為洗錢和黑客攻擊這兩大犯罪活動的主要目標。

該機構數據顯示，2022 年，有價值17億美元的加密資產失竊，其中97%?來自 DeFi 協議，其中主要來自兩起令人震驚的盜竊案：3月底，Ronin 跨鏈橋被攻擊，價值6億美元的加密資產被盜；2月，跨鏈協議Wormhole被攻擊，價值 3.2 億美元失竊。該報告概述，截至 2022 年，超過 8.4 億美元的被盜資金流向了與朝鮮有關的黑客。

除了黑客攻擊，通過 DeFi 進行的洗錢活動在過去幾年中也持續增長，DeFi 協議吸收了 69%?與犯罪活動相關的加密資產。Chainalysis以臭名昭著的、與朝鮮有關的黑客組織Lazarus Group為例，該組織去年通過多種協議清洗了價值 9100?萬美元的加密資產，他們將被盜的加密資產兌換成 ETH和BTC，然后轉移到中心化交易所套現。

Aptos生態DeFi協議Thala Labs將推出原生AMM ThalaSwap:1月23日消息，Aptos生態DeFi協議 Thala Labs 宣布即將推出原生 AMM ThalaSwap，并將在未來幾天公布啟動計劃、THL Token 經濟學、路線圖和即將推出的測試網等信息。

ThalaSwap旨在成為Aptos的核心流動性層，同時確保 Thala Labs 推出的超額抵押穩定幣 MOD 在其 DeFi 生態系統中具有深度流動性。AMM 將支持三種不同類型的池：加權池、穩定池和流動性引導池（LBP）。ThalaSwap 上的池創建將是無需許可的，允許任何用戶創建他們喜歡的多資產池。掉期費用雖然是固定的，但在不久的將來將成為可通過治理改變的參數。在發布時，所有 MOD 流動性及其相應的貨幣對都將在 ThalaSwap 上運行。[2023/1/23 11:26:54]

Chainalysis認為，大多數DeFi協議有「允許用戶將一種代幣換成另一種」的功能，而在這些協議上追蹤資產移動存在難度，且大多數 DeFi 項目缺乏 KYC 要求，這些特征使得它們對犯罪分子更具吸引力。

DeFi管理協議Insta dapp發布Instadapp Lite，允許一鍵實施復雜DeFi策略:金色財經消息，多鏈DeFi管理協議Instadapp發布DApp Instadapp Lite，允許用戶一鍵實施復雜的DeFi策略。費用方面，總收益的10%將歸INST財政部所有，另外還有0.01%的退出費會分配給剩余的存款者。[2022/3/31 14:29:40]

5月12日，區塊鏈數據分析機構Chainalysis在《盜竊、洗錢和NFT市場操縱凸顯安全與合規在Web3中的重要性》報告的預覽博客中總結，DeFi協議是黑客攻擊的首選目標。

DeFi（Decentralized Finance）一般指構建在區塊鏈網絡上的去中心化金融協議，旨在利用區塊鏈的價值傳輸功能、透明化等特征構建諸如銀行、貨幣基金、金融產品及服務等傳統金融場景及應用，這些協議中存儲和流通著大量的加密資產。

Defi生態聚合器Booster成為HECO全球節點第三批候選節點:據官方消息，下一代Defi生態聚合器Booster已成為HECO全球節點第三批候選節點，并于即日起開啟用戶投票。

據了解，用戶可通過統一的頁面鏈接進行HECO全球節點投票，通過HT投票的方式參與到HECO生態鏈的全球節點競選中。用戶可通過質押HT向候選人投票進行投票，質押HT(HECO)至該節點指定的HECO地址，1 HT代表1票，僅能投給一個候選人。票數前11名節點候選人將成為主節點，12至21名將成為備選節點。 此外，投票用戶也將享受到節點的收益分成。

Booster致力于成為一站式服務平臺，用戶可在Booster完成存款、借款、杠桿挖礦、復投、跨鏈挖礦等一系列DeFi行為。[2021/6/26 0:07:41]

Chainalysis指出，從2020年初以來，在所有加密貨幣平臺被盜的資金中，DeFi 協議所占的份額就在不斷增長，并在2021年損失了絕大多數的被盜資金。截至 5 月 1 日，2022 年被盜的16.8億美元加密資產中，DeFi 協議占到了97%。?

SNX今日登陸DeFi專區，目前最高漲幅 43%:BW今日香港時間14:00上線交易對SNX/USDT，開盤價為4.5USDT，目前最高價為6.4422 USDT，漲幅高達43%。

據悉BW.io已上線DeFi幣種交易專區，首期開通7個幣種交易LEND/USDT、BAL/USDT、SNX/USDT、YFI/USDT、NEST/USDT、JST/USDT、LINK/USDT、Comp/USDT(已經上線) 、KNC /USDT（已經上線)。

Synthetix（舊稱：Havven）專為工程師而設計，旨在構建去中心化和無信任網絡。Synthetix Network Token（SNX）代幣支持多種綜合資產，包括：與美元掛鉤的法定貨幣、貴金屬、指數甚至其他加密貨幣。

BW將持續上新DeFi幣種，更多熱門DeFi幣種資訊請訪問官網。[2020/8/20]

特別是在針對Ronin Bridge和Wormhole Network的兩起有關DeFi的黑客攻擊中，失竊的加密資產價值在2022 年第一季度達到了有史以來的最高水平。

更糟糕的是，從 DeFi 協議中竊取的大部分加密資產都流向了與朝鮮有關的黑客組織，「尤其是在 2022 年。」Chainalysis列出數據指出，進入2022 年，朝鮮黑客的加密資產盜竊金額達到了迄今為止最大的一年，超過 8.4 億美元，且完全基于對 DeFi 協議的黑客攻擊（朝鮮黑客可能對 DeFi 協議和集中式服務等其他黑客行為負責）。

今年3月，以太坊側鏈Ronin的跨鏈橋被黑客攻擊損失6.25億美元后，美國聯邦調查局（FBI）在一份聲明中稱，通過調查能夠「確認」黑客團體 Lazarus Group 和 APT38 對盜竊的加密資產負有責任，并表示將與財政部和其他美國政府合作伙伴合作，繼續揭露和打擊朝鮮利用非法活動，包括網絡犯罪和加密資產盜竊。

Lazarus Group和 APT38 均為朝鮮的黑客組織，被指控犯有多項基于加密資產的黑客行為，據報道，該集團曾在2017年設法吸走了5.71億美元的加密資產。據彭博社報道，今年4月，美國財政部將與Lazarus Group有關的以太坊地址添加到了制裁名單中。

「洗錢是另一個嚴重的問題，」Chainalysis在報告的預覽博客中表示，在過去兩年中，從非法地址發送到加密資產服務機構的資金總額中，DeFi的占比越來越大，到了2022年，DeFi協議已成為非法資金的最大接收者，在與犯罪活動相關的地址發送的所有資金中占比69%，而2021年全年，這一比例僅為19%。

Chainalysis分析了原因：DeFi 協議允許用戶進行「一種加密貨幣對另一種加密貨幣」的交易，這可能會使跟蹤資金流動變得更加復雜，因為與中心化服務不同，許多 DeFi 協議無需從用戶那里獲取KYC信息，這使得它們對犯罪分子更具吸引力。

而在對洗錢的數據追蹤與研究中，Chainalysis同樣發現了朝鮮黑客的身影。

該機構拿出了2021年的案例稱，當時臭名昭著的 Lazarus Group 在從中心化交易所竊取了價值超過 9100?萬美元的加密資產后，使用了幾種 DeFi 協議來洗錢。

Chainalysis指出，黑客最初竊取了各種 ERC-20?代幣，然后使用各種 DeFi 協議將這些代幣換成以太坊；黑客繼續將以太坊（ETH）發送到混幣器，然后使用 DeFi 協議再次交換它們，這次換成了比特幣（BTC），然后將BTC轉移到幾個中心化交易所以清算并接收現金。「這只是黑客如何濫用 DeFi 協議進行洗錢的一個例子。」

從Chainalysis給出的整體數據看，過去三年中，非法活動原本已成為整個加密資產生態系統中不太突出的部分，但DeFi 似乎正在經歷與加密資產領域早期一樣的成長陣痛，2年來，在DeFi市場中存在的非法活動有所增加。該機構在博客文章中指出，這些非法活動體現了安全和合規在Web3發展中的重要性，「與該技術相關的行業運營商需要努力消除這種濫用行為，有時需要公共部門幫助，以便新用戶可以放心地采用該技術并且使行業繼續發展。」

Tags：EFIDEFDEFIUSDTDeFi Wizarddefi communityDEFILANCER幣泰達幣USDT

Pol幣