Lumalayo ang mga hacker sa North Korea na may halos $400 milyon sa crypto

Sa paglipas ng mga taon, ang Democratic People's Republic of Korea (DPRK) ay nanguna sa chart sa listahan ng mga cyberattacks. Gayunpaman, ang pinakanatatanging aspeto ng pag-hack ng North Korean ay ang pagtutok nito sa pag-target sa mga institusyong pampinansyal.

Kahit na ang mga hacker ay mas gusto ang ETH

Ang North Korean crypto hackers ay nagkaroon ng 'banner year' noong 2021 ayon sa bagong data mula sa Chainalysis. Ayon sa petsang ito, ang mga hacker na ito ay umalis na may halos $400 milyon sa crypto sa pamamagitan ng cyberattacks noong 2021.

Ang mga pag-atake na ito ay pangunahing nakatuon sa mga kumpanya ng pamumuhunan at mga sentralisadong palitan. Ginamit nito ang mga pang-akit sa phishing, pagsasamantala sa code, malware, at advanced na social engineering upang mag-siphon ng mga pondo mula sa mga "mainit" na wallet na nakakonekta sa internet ng mga organisasyong ito patungo sa mga address na kontrolado ng DPRK.

Kapansin-pansin, mula 2020 hanggang 2021, ang bilang ng mga hack na nauugnay sa North Korean ay tumalon mula apat hanggang pito. At, ang halaga na nakuha mula sa mga hack na ito ay lumago ng 40%. Ang graph sa ibaba ay nagha-highlight sa parehong kuwento.

Pinagmulan: Chainalysis

Isa pang kawili-wiling salaysay. Noong 2017, binibilang ng BTC ang halos lahat ng crypto na ninakaw ng DPRK, ngunit ngayon ay hindi na masyado.

“Noong 2021, 20% lamang ng mga ninakaw na pondo ay Bitcoin, samantalang 22% ay alinman sa ERC-20 token o altcoin. At sa kauna-unahang pagkakataon, si Ether ang nakakuha ng mayorya ng mga pondong ninakaw sa 58%."

Ito ay medyo halata mula sa graph sa ibaba. Ang pagbaba ng bahagi ng BTC ay makikita dito.

Pinagmulan: Chainalysis

Mga ninakaw na pondo

Ang ninakaw na cryptocurrency ay pinaniniwalaang ginagamit ng DPRK upang maiwasan ang mga parusang pang-ekonomiya. Sa gayon, upang makatulong na pondohan ang mga sandatang nuklear at mga programang ballistic missile. Isang ulat ng UN Security Council mula 2019 ang nagbigay-liwanag sa parehong konklusyon.

Ang Chainalysis ngayon ay tumutukoy sa mga hacker mula sa Hermit Kingdom, gaya ng Lazarus Group, bilang advanced persistent threats (APT). Sa kontekstong ito, idinagdag ng ulat, "Habang tinutukoy namin ang mga umaatake bilang mga hacker na nauugnay sa North Korean sa pangkalahatan, marami sa mga pag-atake na ito ay malamang na ginawa ng Lazarus Group sa partikular."

Mula 2018, ang nabanggit na grupo ay nagnakaw at naglalaba ng napakalaking halaga ng mga virtual na pera bawat taon, na karaniwang lampas sa $200 milyon. Ang mga bawal na aktibidad na ito ay isinagawa sa pamamagitan ng iba't ibang pamamaraan. Ang mga ito ay mula sa chain hopping, ang 'Peel Chain' na paraan. Kamakailan lamang, ang mga hacker ay gumamit ng isang kumplikadong sistema ng coin swaps at paghahalo.

Pinagmulan: Chainalysis

Sabi nga, hindi ito ang unang ulat na nagbigay ng signal tungkol sa mga scam artist na ito sa North Korea. Ayon sa isa pang ulat, ang Hilagang Korea ay umano'y sumipsip ng higit sa $1.7 bilyon na halaga ng crypto mula sa mga palitan sa loob ng ilang taon.

Gayunpaman, ang pag-aalala na ito ay kailangang matugunan. Direktang tutulong ito sa mga digital asset na tumayo sa isang patas na pagsubok kasama ang iba't ibang regulatory watchdog.