Korea Północna ukradła kryptowaluty o wartości ponad 1 miliarda dolarów w 2022 roku

Według jawnego badania Organizacji Narodów Zjednoczonych cyberprzestępcy działający poza Koreą Północną ukradli w 2022 roku więcej zasobów cyfrowych niż w jakimkolwiek poprzednim roku.

Według Reutera raport ONZ został wysłany tydzień temu do 15-osobowego komitetu odpowiedzialnego za nałożenie sankcji na Koreę Północną.

Po atakach na sieci komputerowe międzynarodowych korporacji lotniczych i wojskowych odkryto, że hakerzy powiązani z Koreą Północną byli odpowiedzialni za kradzież aktywów kryptograficznych o wartości od 630 mln USD do ponad 1 mld USD w 2017 r.

Badania Organizacji Narodów Zjednoczonych wykazały, że ataki cybernetyczne były bardziej wyrafinowane niż w poprzednich latach, co sprawia, że ​​wyśledzenie skradzionych pieniędzy jest trudniejsze niż kiedykolwiek wcześniej.

Niezależni obserwatorzy sankcji stwierdzili w swoim raporcie dla Komitetu Rady Bezpieczeństwa Organizacji Narodów Zjednoczonych, że „[Korea Północna] stosowała coraz bardziej wyrafinowane techniki cybernetyczne zarówno w celu uzyskania dostępu do sieci cyfrowych związanych z cyberfinansami, jak i kradzieży informacji o potencjalnej wartości, w tym informacji związanych z jej programów zbrojeniowych”.

Raport opublikowany 1 lutego przez firmę analityczną Blockchain Chainalysis doszedł do podobnego wniosku w zeszłym tygodniu. Według tego raportu hakerzy z Korei Północnej byli odpowiedzialni za kradzież kryptowaluty o wartości co najmniej 1.7 miliarda dolarów w 2022 roku, co czyni go najgorszym rokiem w historii hakowania kryptowalut.

Według firmy syndykaty cyberprzestępcze były „najbardziej produktywnymi hakerami bitcoinów w ciągu ostatnich kilku lat”.

Według Chainalysis: „Dla porównania, cały eksport Korei Północnej w 2020 r. obejmował produkty o wartości 142 milionów dolarów”, dlatego nie można twierdzić, że hakowanie kryptowalut stanowi główną część gospodarki kraju.

Według Chainalysis co najmniej 1.1 miliarda dolarów skradzionego bogactwa zostało zdobyte poprzez włamanie do zdecentralizowanych protokołów finansowych. Wskazuje to, że Korea Północna była jednym z czynników napędzających trend hakowania zdecentralizowanych protokołów finansowych, który przyspieszył w 2022 roku.

Firma odkryła również, że hakerzy powiązani z Koreą Północną często przesyłają ogromne ilości pieniędzy do mikserów takich jak Tornado Cash i Sinbad.

Według Chainalysis tempo, w jakim aktywa skradzione przez inne osoby lub organizacje są przekazywane do mikserów, jest znacznie niższe niż tempo, w jakim przekazywane są fundusze skradzione przez hakerów powiązanych z Koreą Północną.

Korea Północna często zaprzeczała zarzutom, że jest odpowiedzialna za cyberataki; jednak nowy raport ONZ twierdzi, że główne biuro wywiadowcze Korei Północnej, Generalne Biuro Rozpoznania, wykorzystuje kilka grup, takich jak Kimsuky, Grupa Lazarus i Andariel, specjalnie do przeprowadzania cyberataków.

Według raportu opublikowanego przez Organizację Narodów Zjednoczonych, „ci aktorzy nadal nielegalnie atakowali ofiary w celu uzyskania dochodu i zabiegania o informacje wartościowe dla KRLD, zwłaszcza o jej programach zbrojeniowych”.

W zeszłym tygodniu cały raport został przedstawiony komisji ds. sankcji Korei Północnej w 15-osobowej radzie. Według ostatnich doniesień oczekuje się, że raport zostanie upubliczniony jeszcze w tym miesiącu lub na początku marca.