Північнокорейські криптохакери здійснили рейд на $600 млн у 2023 році

Зловмисники з Корейської Народно-Демократичної Республіки (КНДР) організували третину всіх криптохакерських атак, розгорнутих минулого року, йдеться у звіті TRB Labs від 5 січня

Незважаючи на падіння на 30% у 850 мільйонів доларів у 2022 році, північнокорейські криптохакери, ймовірно, на чолі з сумнозвісною Lazarus Group, минулого року вкрали цифрові активи на суму 600 мільйонів доларів.Ця цифра може зрости на 100 мільйонів доларів, якщо хакерські атаки на час зупинки, такі як експлойт Orbit Bridge вартістю 80 мільйонів доларів, будуть приписані Lazarus і кіберзлочинним організаціям Північної Кореї

За даними TRB Labs, хакери, пов’язані з КНДР, викачали приблизно 1,5 мільярда доларів з криптовалюти за 24 місяці і вкрали майже 3 мільярди доларів з 2017 року.Атаки зазвичай здійснюються за допомогою кампаній соціальної інженерії, спрямованих на співробітників, які працюють у криптостартапах і децентралізованих протоколах.

Хакери КНДР вкрали $2,7 млн у криптовалюті з 2017 року |Джерело: TRB LabsПісля того, як ціль була скомпрометована, Lazarus використовує викрадені приватні ключі та початкові фрази, ключові аспекти зберігання криптовалюти, щоб ініціювати несанкціоновані блокчейн-транзакції.У більшості випадків вкрадені активи виплачуються на багатьох гаманцях, а частина в кінцевому підсумку вноситься в криптоміксер, такий як Tornado Cash або Sinbad

Північнокорейські хакери також переводять у готівку гроші через позабіржові служби, обмінюючи вибрані токени, такі як стейблкоїн Tether USDT, на фіат.Повідомляється, що компанія посилила пильність щодо відмивання грошей і співпрацює з Міністерством фінансів США для боротьби з незаконним фінансуванням

Такі протоколи, як Tornado Cash, Sinbad та Blender.io, які дозволяють користувачам заплутувати транзакції, також потрапили під санкції Управління з контролю за іноземними активами Міністерства фінансів США (OFAC).

Санкції OFAC лежать в основі ширшого підходу «всього уряду» до Lazarus та його операцій, який, на думку влади, спрямовує прибуток на ядерну програму Північної Кореї Мережа боротьби з фінансовими злочинами назвала криптоміксери загрозою національній безпеці, тоді як США залучили інші світові уряди.

Влада США, Південної Кореї та Японії оголосила про тристоронню ініціативу щодо боротьби з відмиванням грошей у криптовалюті Lazarus та іншими суб’єктами-спонсорами КНДР