Tin tặc tiền điện tử Triều Tiên đột kích 600 triệu USD vào năm 2023

Các tác nhân xấu từ Cộng hòa Dân chủ Nhân dân Triều Tiên (CHDCND Triều Tiên) đã chủ mưu một phần ba tất cả các vụ hack tiền điện tử được triển khai vào năm ngoái, một báo cáo ngày 5 tháng 1 từ TRB Labs cho biết

Mặc dù giảm 30% so với 850 triệu USD của năm 2022, các tin tặc tiền điện tử của Triều Tiên, có khả năng do Tập đoàn Lazarus khét tiếng dẫn đầu, đã đánh cắp 600 triệu USD tài sản kỹ thuật số vào năm ngoái. Con số này có thể tăng thêm 100 triệu USD nếu các vụ hack thời gian dừng như khai thác cầu quỹ đạo trị giá 80 triệu USD được quy cho Lazarus và các tổ chức tội phạm mạng của Triều Tiên

Theo TRB Labs, tin tặc liên kết với CHDCND Triều Tiên đã bòn rút khoảng 1,5 tỷ USD từ tiền điện tử trong 24 tháng và đã đánh cắp gần 3 tỷ USD kể từ năm 2017. Các cuộc tấn công thường được thực hiện thông qua các chiến dịch kỹ thuật xã hội nhắm vào các nhân viên làm việc cho các công ty khởi nghiệp tiền điện tử và các giao thức phi tập trung.

Tin tặc CHDCND Triều Tiên đã đánh cắp 2,7 triệu đô la tiền điện tử kể từ năm 2017 | Nguồn: TRB LabsKhi một mục tiêu đã bị xâm phạm, Lazarus sử dụng các khóa riêng bị tấn công và cụm từ hạt giống, các khía cạnh chính của lưu trữ tiền điện tử, để bắt đầu các giao dịch blockchain trái phép. Trong hầu hết các trường hợp, tài sản bị đánh cắp được giải ngân qua nhiều ví và một phần cuối cùng được gửi vào máy trộn tiền điện tử như Tornado Cash hoặc Sinbad

Tin tặc Triều Tiên cũng rút tiền mặt thông qua bàn OTC, trao đổi các mã thông báo lựa chọn như stablecoin USDT của Tether lấy fiat. Công ty đã tăng cường cảnh giác chống rửa tiền và đang làm việc với Bộ Tài chính Hoa Kỳ để chống lại tài chính bất hợp pháp

Các giao thức như Tornado Cash, Sinbad và Blender.io cho phép người dùng làm xáo trộn các giao dịch cũng đã bị Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) của Bộ Tài chính xử phạt.

Các biện pháp trừng phạt của OFAC củng cố cách tiếp cận “toàn bộ chính phủ” lớn hơn đối với Lazarus và các hoạt động của nó, mà các nhà chức trách tin rằng sẽ chuyển lợi nhuận cho chương trình hạt nhân của Triều Tiên. Mạng lưới thực thi tội phạm tài chính đã dán nhãn máy trộn tiền điện tử là mối đe dọa an ninh quốc gia, trong khi Hoa Kỳ đã tham gia vào các chính phủ thế giới khác.

Các nhà chức trách từ Hoa Kỳ, Hàn Quốc và Nhật Bản đã công bố một sáng kiến ba bên để giải quyết vấn đề rửa tiền điện tử của Lazarus và các tác nhân tài trợ khác của Triều Tiên