В 2023 году северокорейские криптохакеры совершили рейд на 600 миллионов долларов

Злоумышленники из Корейской Народно-Демократической Республики (КНДР) организовали треть всех крипто-взломов, развернутых в прошлом году, говорится в отчете TRB Labs от 5 января

Несмотря на падение на 30% в 2022 году на 850 миллионов долларов, северокорейские криптохакеры, вероятно, во главе с печально известной Lazarus Group, украли цифровые активы на 600 миллионов долларов в прошлом году. Эта цифра может увеличиться на 100 миллионов долларов, если взломы, такие как эксплойт Orbit Bridge стоимостью 80 миллионов долларов, будут приписаны Lazarus и киберпреступным организациям Северной Кореи

По данным TRB Labs, хакеры, связанные с КНДР, за 24 месяца вывели из криптовалюты около 1,5 миллиарда долларов, а с 2017 года украли почти 3 миллиарда долларов. Атаки, как правило, осуществляются с помощью кампаний социальной инженерии, нацеленных на сотрудников, работающих в криптостартапах и децентрализованных протоколах.

Хакеры из КНДР украли $2,7 млн в криптовалюте с 2017 года | Источник: TRB LabsПосле того, как цель была скомпрометирована, Lazarus использует перехваченные закрытые ключи и seed-фразы, ключевые аспекты хранения криптовалюты, для инициирования несанкционированных транзакций в блокчейне. В большинстве случаев украденные активы распределяются по многим кошелькам, и часть в конечном итоге помещается в криптомиксер, такой как Tornado Cash или Sinbad

Северокорейские хакеры также обналичивают свои уловы через внебиржевые терминалы, обменивая выбранные токены, такие как стейблкоин Tether USDT, на фиат. Сообщается, что компания усилила бдительность в отношении отмывания денег и сотрудничает с Казначейством США в борьбе с незаконным финансированием

Такие протоколы, как Tornado Cash, Sinbad и Blender.io, которые позволяют пользователям скрывать транзакции, также были санкционированы Управлением по контролю за иностранными активами Министерства финансов США (OFAC).

Санкции OFAC лежат в основе более широкого подхода «всего правительства» к Lazarus и его операциям, которые, по мнению властей, направляют прибыль на ядерную программу Северной Кореи Сеть по борьбе с финансовыми преступлениями назвала криптомиксеры угрозой национальной безопасности, в то время как США привлекли другие мировые правительства.

Власти США, Южной Кореи и Японии объявили о трехсторонней инициативе по борьбе с отмыванием криптовалютных денег Lazarus и другими субъектами, финансирующими КНДР