Korea Północna ukradła więcej kryptowalut w 2022 roku niż w jakimkolwiek innym roku: raport ONZ

Poufny raport Organizacji Narodów Zjednoczonych ujawnił, że północnokoreańscy hakerzy ukradli więcej aktywów kryptograficznych w 2022 roku niż w jakimkolwiek innym roku.

Raport ONZ, widziany przez Reutersa, został podobno przedłożony w zeszłym tygodniu 15-osobowej komisji ds. sankcji w Korei Północnej.

Znalazł Hakerzy powiązani z Koreą Północną byli odpowiedzialni za od 630 milionów dolarów do ponad 1 miliarda dolarów skradzionych aktywów kryptograficznych w zeszłym roku po ataku na sieci zagranicznych firm lotniczych i obronnych.

W raporcie ONZ zauważono również, że ataki cybernetyczne były bardziej wyrafinowane niż w poprzednich latach, przez co śledzenie skradzionych funduszy było trudniejsze niż kiedykolwiek.

„[Korea Północna] wykorzystywała coraz bardziej wyrafinowane techniki cybernetyczne zarówno w celu uzyskania dostępu do sieci cyfrowych zaangażowanych w cyberfinanse, jak i do kradzieży informacji o potencjalnej wartości, w tym do swoich programów zbrojeniowych”, stwierdza niezależny monitor sankcji w swoim raporcie dla Komitetu Rady Bezpieczeństwa ONZ .

W zeszłym tygodniu, 1 lutego raport z firmy analitycznej Blockchain Chainalysis doszła do podobnego wniosku, łącząc hakerów z Korei Północnej ze skradzionymi kryptowalutami o wartości co najmniej 1.7 miliarda dolarów w 2022 roku, co czyni go najgorszym w historii rokiem pod względem hakowania kryptowalut.

Firma nazwała syndykaty cyberprzestępcze „najbardziej płodnymi hakerami kryptowalut w ciągu ostatnich kilku lat”.

„Dla kontekstu, całkowity eksport Korei Północnej w 2020 roku wyniósł towary o wartości 142 milionów dolarów, więc nie jest przesadą stwierdzenie, że hakowanie kryptowalut to spora część gospodarki kraju” – powiedział Chainalysis.

Według Chainalysis skradziono łup o wartości co najmniej 1.1 miliarda dolarów hacki zdecentralizowanych protokołów finansowych, czyniąc Koreę Północną jedną z sił napędowych trendu hakowania DeFi, który nasilił się w 2022 roku.

Firma odkryła również, że hakerzy powiązani z Koreą Północną mają tendencję do wysyłania dużych sum do mikserów, takich jak Tornado Cash i Sinbad. 

„W rzeczywistości fundusze pochodzące z włamań przeprowadzonych przez hakerów powiązanych z Koreą Północną przechodzą do mikserów w znacznie większym tempie niż fundusze skradzione przez inne osoby lub grupy” – powiedział Chainalysis.

Związane z: Północnokoreańska aktywność hakerska ustała po wdrożeniu KYC: Report przez organy regulacyjne

Korea Północna ma często odrzucał zarzuty o byciu odpowiedzialnym za cyberataki, ale nowy raport ONZ zarzucił, że główne biuro wywiadu Korei Północnej, Reconnaissance General Bureau, wykorzystuje kilka grup, takich jak Kimsuky, Lazarus Group i Andariel specjalnie do cyberataków.

„Aktorzy ci nadal nielegalnie atakowali ofiary w celu generowania dochodów i zabiegania o informacje wartościowe dla KRLD, w tym o jej programach zbrojeniowych” – czytamy w raporcie ONZ.

Złożony w zeszłym tygodniu przed komisją ds. sankcji w Korei Północnej składającą się z 15 członków rady, pełny raport ma zostać opublikowany pod koniec tego miesiąca lub na początku marca.