Észak-koreai hackerek irányítják a globális kriptográfiai hackek harmadát

A TRB Labs január 5-i jelentése szerint a rosszindulatú szereplők a Észak Kórea, konkrétan a Koreai Népi Demokratikus Köztársaság (KNDK) volt felelős az összes kriptovaluta-hackelés harmadáért tavaly. Annak ellenére, hogy 850-ben 2022 millió dollárra csökkent az észak-koreai kiberbűnözők, valószínűleg a hírhedt Lazarus Group irányítása alatt, 600 millió dollárnyi digitális eszközt tulajdonítottak el. Ez az összeg 100 millió dollárral emelkedhet, ha olyan késői stádiumú hackeléseket, mint például a 80 millió dolláros Orbit Bridge áttörés, Lazarusszal és más észak-koreai kiberbűnözői csoportokkal kapcsolják össze.

A TRB Labs jelentése szerint az elmúlt 24 hónapban a KNDK-val kapcsolatban álló hackerek körülbelül 1.5 milliárd dollárt húztak ki kriptovaluta-vállalkozásokból, és 3 óta közel 2017 milliárd dollárt loptak el. Ezek a támadások gyakran a kriptográfiai startupok és a decentralizált platformok alkalmazottait célozzák meg. A Lazarus a kriptovaluta biztonsága szempontjából kulcsfontosságú lopott privát kulcsok és magfázisok használatával kompromittálja a célpontokat, hogy jogosulatlan blokklánc-tranzakciókat hajtson végre. Az ellopott eszközöket általában számos pénztárca között osztják szét, és néhányat végül kriptovaluta keverőkön keresztül, például a Tornado Cash-en vagy a Sinbadon keresztül juttatnak el.

Az észak-koreai hackerek tőzsdén kívüli (OTC) pultokon keresztül is likvidálják zsákmányukat, és a kriptovalutákat, például a Tether USDT-jét fiat valutává alakítják át. A Tether a hírek szerint megerősítette a pénzmosás elleni intézkedéseit, és együttműködik az Egyesült Államok Pénzügyminisztériumával az illegális finanszírozás meghiúsítása érdekében.

Az olyan szolgáltatások, mint a Tornado Cash, a Sinbad és a Blender.io, amelyek lehetővé teszik a tranzakciók elhomályosítását, szankciókkal szembesültek a Pénzügyminisztérium Külföldi Vagyonellenőrzési Hivatala (OFAC) részéről. Ezek a szankciók az Egyesült Államok kormányának Lazarusszal és tevékenységeivel szembeni szélesebb stratégiájának részét képezik, amelyről úgy tartják, hogy a nyereséget Észak-Korea nukleáris programjába irányítják. A Financial Crimes Enforcement Network nemzetbiztonsági aggályként jelölte meg a kriptográfiai keverőket, és az Egyesült Államok más globális kormányokkal is együttműködik ebben a kérdésben.

Az Egyesült Államok, Dél-Korea és Japán közös erőfeszítéseket indított a Lazarus és más KNDK által támogatott szervezetek kriptovaluta-pénzmosása elleni küzdelemben.

forrás