Саммит G7 впервые назвал это глобальной угрозой безопасности, акцентируя внимание на безумных кражах криптовалют хакерами из Северной Кореи

G7 лидеры обеспокоены кражами криптовалют северокорейскими хакерами и включили их в список важных международных вопросов безопасности. Страны усилят обмен разведданными, а стандарты безопасности отрасли пройдут строгую проверку.

Лидеры G7 обеспокоены киберпреступностью Северной Кореи, кражами криптовалют, поднятыми до уровня международной безопасности

Лидеры Группы семи (G7) недавно во время саммита совместно выразили озабоченность продолжающейся расширяющейся киберпреступной деятельностью Северной Кореи и включили действия по взлому с целью кражи криптовалют в важные вопросы международной безопасности. Это означает, что преступления с использованием криптоактивов вышли за рамки финансового регулирования и теперь входят в сферу национальной безопасности и геополитики.

Лидеры стран отметили, что Северная Корея давно использует организованные кибератаки для получения больших сумм денег, которые могут быть использованы для разработки оружия, ракетных программ и других мероприятий, ограниченных международными санкциями. По мере расширения масштабов атак, криптовалюты стали одним из ключевых каналов обхода санкций и нелегальных финансовых потоков.

За последние годы, такие хакерские группы, как Lazarus Group, неоднократно обвинялись в атаках на крупные криптовалютные биржи, межцепочные мосты, DeFi-протоколы и инфраструктуру блокчейна, а сумма украденных средств достигла десятков миллиардов долларов.

Дополнительная информация
Самая разнузданная группа по краже монет? Что такое Lazarus? 3 инфографики о способах отмывания денег

Методы атак северокорейских хакеров продолжают совершенствоваться, биржи и DeFi — основные цели

По данным нескольких организаций по безопасности блокчейна, связанные с Северной Кореей хакерские группы стали одними из самых активных в мире преступных организаций, использующих криптовалюты. Их цели включают биржи, кошельковые сервисы, межцепочные мосты, поставщиков инфраструктуры и команды разработчиков блокчейна.

Эти организации часто используют социальную инженерию, фальшивые вакансии, вредоносные программы, фишинговые сайты, мошеннические инвестиционные предложения и атаки на цепочку поставок для проникновения в системы целей, после чего получают приватные ключи, учетные записи сотрудников или контроль над внутренними системами. Некоторые атаки могут длительно скрываться в корпоративных сетях, ожидая момента для перевода средств или распоряжения ими.

Из-за того, что транзакции в блокчейне имеют трансграничный характер, после получения активов хакеры обычно используют миксеры, межцепочные мосты, многоуровневые адреса и внебиржевые торговые сети для отмывания денег, что значительно усложняет отслеживание средств.

Страны усиливают обмен разведданными, цепочка отслеживания становится ключевым инструментом правоохранительных органов

В условиях постоянного роста числа кибератак со стороны северокорейских хакеров, США, Япония, Южная Корея и Европа в последние годы усилили обмен разведданными и сотрудничество в области правопорядка, чтобы остановить незаконные финансовые потоки в систему Северной Кореи. В рамках сотрудничества осуществляется обмен информацией о киберугрозах, обновление санкционных списков, маркировка кошельковых адресов, сотрудничество с биржами по заморозке активов и международная судебная помощь.

Минфин США неоднократно вводил санкции против криптовалютных адресов, миксеров, внебиржевых торговцев и связанных с ними лиц и компаний, участвующих в отмывании денег для Северной Кореи. Аналитические компании по блокчейну начинают сотрудничество с правительственными структурами и платформами для отслеживания подозрительных потоков средств с помощью инструментов цепочного анализа.

Лидеры G7 на этом саммите подчеркнули, что в будущем продолжат укреплять механизмы сотрудничества в области кибербезопасности и совместно с частным сектором повышать уровень защиты. Для криптоиндустрии это может означать более строгие требования к безопасности и соблюдению нормативов для бирж, депозитариев, кошельковых сервисов и DeFi-протоколов.

Криптовалютные преступления влияют на геополитику, стандарты безопасности отрасли будут пересмотрены

Ранее инциденты с безопасностью криптовалют рассматривались как риски отрасли или технические проблемы, однако постоянные кибератаки северокорейских групп и их использование блокчейн-экосистем для получения средств постепенно переводят эти вопросы в сферу национальной безопасности и международной политики.

Для регуляторов в будущем акцент сместится не только на борьбу с отмыванием денег и проверку клиентов на биржах, но и на безопасность межцепочных мостов, аудит смарт-контрактов, управление приватными ключами, обучение сотрудников по информационной безопасности и мониторинг высокорискованных адресов.

По мере того, как G7 поднимает проблему краж криптовалют северокорейскими хакерами до уровня глобальной безопасности, сотрудничество между правительствами, правоохранительными органами и блокчейн-компаниями, вероятно, будет усиливаться. Для криптоиндустрии безопасность станет не только конкурентным преимуществом, но и важным критерием для получения доверия регуляторов.