Эксперт по безопасности: открытое похищение криптоактивов Северной Кореей стало её средством финансирования

МЕ Новости, 12 апреля (UTC+8), по мере того как проникновение и атаки на криптоиндустрию продолжают усиливаться, эксперты по безопасности отмечают, что основное отличие их от хакеров с другими национальными фонами заключается в том, что: криптоактивы стали важным прямым источником финансирования для поддержания военных расходов этой страны. Согласно сообщениям, в ходе многомесечной операции по проникновению в Drift Protocol, хакеры из Северной Кореи вновь вызвали волну в индустрии. Эксперты заявляют, что этот режим не является простым “инструментом для перевода средств”, а представляет собой прямо “грабительскую прибыль”, используемую для обхода международных санкций и получения мгновенных наличных средств. Исследователи безопасности отмечают, что в отличие от России, Ирана и других стран, Северная Корея практически лишена устойчивых внешнеэкономических и товарных экспортных возможностей, поэтому она больше полагается на криптоворовство как основной источник дохода для поддержки ядерных и баллистических ракетных программ. Эксперты также подчеркивают, что цели кибератак северокорейских хакеров расширились с простого фишинга до ключевых полномочий бирж, кошельковых сервисов и протоколов DeFi, и широко применяют долгосрочные социальные инженерные методы и маскировку личности для проникновения. Из-за особенности блокчейн-транзакций “один раз подтвержденные, они необратимы”, криптоиндустрия значительно слабее в вопросах заморозки и возврата средств по сравнению с традиционной финансовой системой, что делает такие атаки более разрушительными по скорости и масштабу. Специалисты по безопасности предупреждают, что такие “длительные скрытные и точные захваты” модели атак еще не были эффективно решены в индустрии. (Источник: ChainCatcher)