Ang mga hacker ng North Korea ay nagnakaw ng $2B ng crypto mula noong 2018: Ulat

Ang mga hacker ng North Korea ay patuloy na nagbabanta sa mas malawak na ecosystem ng cryptocurrency, na nagnakaw ng tinatayang $2 bilyon ng crypto sa nakalipas na limang taon.

Inilabas ng Blockchain intelligence firm na TRM Labs ang pinakabagong malalim nitong pagsisid sa madilim na mundo ng pag-hack na nauugnay sa cryptocurrency, na nakatuon sa mga pagsasamantala ng mga cybercriminal ng North Korea. Ayon sa data ng TRM Labs, ang North Korea ay nagnakaw ng humigit-kumulang $200 milyon ng crypto noong 2023, na nagkakahalaga ng 20% ​​ng lahat ng ninakaw na pondo ngayong taon.

Ang mga cyberattack ng North Korea ay tinatayang 10 beses na mas malaki kaysa sa mga pag-atake ng iba pang malisyosong aktor. Hinasa din ng mga hacker mula sa bansa ang decentralized finance (DeFi) ecosystem, na binibiktima ang mga cross-chain bridge na patuloy na humahawak ng malaking dami ng paglilipat ng cryptocurrency.

Kaugnay: Ang Hilagang Korea ay nagnakaw ng mas maraming crypto noong 2022 kaysa sa anumang iba pang taon: Ulat ng UN

Ang mga cross-chain hack, tulad ng Axie Infinity Ronin Bridge hack, ay nagresulta sa $650 milyon ng crypto na nanakaw, na ang mga hacker ng North Korea ay sama-samang nagnanakaw ng humigit-kumulang $800 milyon sa tatlong magkakahiwalay na pag-atake noong 2022 lamang.

Iba-iba ang mga pamamaraang ginamit upang maisagawa ang mga cyberattack na ito, na may mga pag-atake sa phishing at supply chain na kinasasangkutan ng mga nakompromisong pribadong key at seed na parirala.

Sinabi ng TRM Labs na ang mga hacker ng North Korea ay naging mas masipag sa mga pamamaraan ng on-chain laundering. Noong nakaraan, ang mga palitan ng cryptocurrency ay ginamit upang i-cash out ang ninakaw na cryptocurrency, ngunit ito ay naging napakasalimuot na “multi-stage money laundering na proseso.”

Binago ng mga hacker ang kanilang mga pamamaraan bilang tugon sa mga agresibong parusa ng Office of Foreign Assets Control, mga pagpapatakbo ng pagpapatupad ng batas at pinahusay na mga tool sa pagsubaybay sa blockchain. Na-unpack ng TRM Labs ang 2023 Atomic Wallet hack ng North Korea bilang isang halimbawa ng mga paraan ng obfuscation na ginagamit na ngayon ng mga hacker mula sa sanctioned state.

Naganap ang insidente noong Hunyo 2023, nang i-target ng mga hacker ang noncustodial wallet provider na Atomic Wallet at gumawa ng $100 milyon ng cryptocurrency mula sa 4,100 address. Inaakala ng TRM Labs na malamang na ginawang posible ng phishing o pag-atake ng supply chain ang pagsasamantala.

Inubos ng mga hacker ang mga wallet ng gumagamit sa Ethereum, Tron, Bitcoin, XRP, Dogecoin, Stellar at Litecoin blockchain, na nagpapadala ng mga ninakaw na pondo sa mga bagong wallet.

Ang mga token ng ERC-20 at TRC-20 ay ipinagpalit sa Ether (ETH) at Tron (TRX) gamit ang mga desentralisadong palitan bago nilalabahan ng halo ng mga automated na programa, mixer at cross-chain swaps.

Kolektahin ang artikulong ito bilang isang NFT upang mapanatili ang sandaling ito sa kasaysayan at ipakita ang iyong suporta para sa independiyenteng pamamahayag sa espasyo ng crypto.

Magazine: Dapat bang makipag-ayos ang mga crypto project sa mga hacker? Malamang