Северокорейские хакеры украли $3 млрд в криптовалюте

С января 2017 года, в течение последних шести лет, спонсируемые Северной Кореей программы государственного уровняхакерчерез сериюкриптовалютаТщательно разработан для отраслихакерРезультатом атаки стало хищение средств на сумму около 3 миллиардов долларов.

Северная Кореяхакерская группа, в том числе Kimsuky, Lazarus Group и Andariel, всегда за кулисами планируют атаки, направленные на повреждение криптовалютной системы.Их операции аналогичны традиционным бандам киберпреступников, но их масштабы намного больше, чем у этих банд. Согласно отчету Insikt Group, принадлежащей Recorded Future, 44% криптовалют, украденных за прошлый год, были сгенерированы этимиСеверокорейские хакерыНападения организованы организацией.

Основными целями этих хакерских групп являются биржи криптовалют, но они также предпринимают атаки на отдельных пользователей и венчурные компании.

Северокорейский режим в значительной степени полагается на кражу криптовалюты как на один из основных источников дохода, особенно для финансирования своих военных программ и программ развития вооружений. Хотя точных данных о связи между украденными криптовалютами и средствами, зарезервированными для запусков ракет, нет, эта связь стала особенно очевидной в последние годы, когда количество украденных криптовалют и запусков ракет возросло одновременно.

Аналитики Recorded Future отметили: «С 2017 года Северная Корея значительно усилила свое внимание к индустрии криптовалют и, по оценкам, украла криптовалюту на сумму до 3 миллиардов долларов».

Они объяснили: «Северная Корея первоначально успешно украла средства у финансовых учреждений, взломав сеть SWIFT, но переключила свое внимание на криптовалюты во время криптовалютного бума 2017 года, начиная с рынка Южной Кореи и постепенно расширяясь по всему миру».

«Только в 2022 году Северная КореякиберугрозыАкт обвиняется в краже $1,7 млрд в криптовалюте, что эквивалентно 5% экономики страны или 45% военного бюджета. "

В недавнем конфиденциальном отчете Организации Объединенных Наций отмечается, что северокорейские хакеры на государственном уровне совершили кражу криптовалюты в беспрецедентных масштабах, похитив криптовалюту на сумму от 630 миллионов долларов до более чем 1 миллиарда долларов только в 2022 году, что делает кибер-кражу Пхеньяна незаконными прибылями, полученными от этой операции. увеличились вдвое по сравнению с предыдущим.

В 2017 году были взломаны южнокорейские криптовалютные биржи Bithumb, Youbit и Yapizon.

За последние два года северокорейские хакеры Lazarus атаковали блокчейн-мост Harmony (потеря 100 миллионов долларов США), мост Nomad (потеря 190 миллионов долларов США), мост Qubit Finance (потеря 80 миллионов долларов США) и перекрестную сеть Ronin Network. цепной мост и украдено 620 миллионов долларов позже, это крупнейший взлом криптовалюты за всю историю.

Сообщается, что только в этом году они украли 200 миллионов долларов в результате многочисленных атак, включая атаки на Atomic Wallet (35 миллионов долларов), AlphaPo (60 миллионов долларов в двух отдельных атаках) и атаку CoinsPaid (37 миллионов долларов).

Исследователи из Recorded Future подробно описали атаки Северной Кореи на объекты криптовалюты в своем подробном отчете. Пожалуйста, [нажмите здесь](#), чтобы просмотреть полный отчет.

На этой неделе Управление по контролю за иностранными активами Министерства финансов США (OFAC) ввело санкции в отношении хакерской группы Кимсуки за ее участие в получении разведывательной информации, которая помогла поддержать программу Северной Кореи по созданию оружия массового уничтожения (ОМУ).

В сентябре 2019 года OFAC ввело санкции в отношении еще трех северокорейских хакерских групп — Lazarus, Bluenoroff и Andariel — за передачу криптовалюты, украденной в результате кибератак, обратно правительству страны.

Министерство финансов США также наложило санкции на сервисы смешивания криптовалют Sinbad, Tornado Cash и Blender.io, используемые северокорейской хакерской группой для отмывания средств, украденных в результате взлома Atomic Wallet, Axie Infinity, Nomad и Horizon.