Северокорейская хакерская группа за шесть лет украла криптоактивы на сумму до 3 миллиардов долларов

Согласно последнему отчету, связанная с Северной Кореей хакерская группа похитила криптоактивы на сумму 3 миллиарда долларов за последние 6 лет. Эта организация в 2022 году ограбила криптоактивы на сумму 1,7 миллиарда долларов, что, вероятно, обеспечило финансовую поддержку различным планам Северной Кореи.

Одна компания по анализу данных блокчейна сообщила, что 1,1 миллиарда долларов было украдено с платформы децентрализованного финансирования (DeFi). Министерство внутренней безопасности США также отметило в своем отчете за сентябрь использование этой организации DeFi-протоколов.

Эта хакерская группа специализируется на кражах средств. В 2016 году они взломали Центральный банк Бангладеш и украли 81 миллион долларов. В 2018 году они атаковали японскую криптоактивов биржу, похитив 530 миллионов долларов, и украли 390 миллионов долларов из Центрального банка Малайзии.

С 2017 года Северная Корея рассматривает индустрию криптоактивов как цель для кибератак. До этого Северная Корея захватила сеть SWIFT, чтобы украсть средства между финансовыми учреждениями. Эти действия вызвали повышенную бдительность международных организаций, что побудило финансовые учреждения усилить защиту кибербезопасности.

В 2017 году, когда Криптоактивы начали становиться мейнстримом, Хакеры из Северной Кореи переключили свое внимание с традиционных финансов на этот новый вид цифровых финансов, сначала нацелившись на рынок криптовалют в Южной Корее, а затем расширив свою деятельность на глобальный уровень.

В 2022 году северокорейские хакеры были обвинены в краже около 1,7 миллиарда долларов США в криптоактивах, что составляет примерно 5% от объема экономики Северной Кореи или 45% от ее военного бюджета. Эта цифра почти в 10 раз превышает объем экспорта Северной Кореи за 2021 год.

Способ работы северокорейских Хакеров в сфере шифрования обычно похож на традиционную сетевую преступность, использующую шифровальные миксеры, кросс-цепочные сделки и сделки с фиатными токенами на внебиржевом рынке. Однако благодаря поддержке государства они могут расширять масштабы своей деятельности, чего не могут сделать традиционные преступные группировки.

Данные показывают, что в 2022 году около 44% украденных криптоактивов были связаны с хакерами из Северной Кореи. Их цели не ограничиваются только биржами, но также включают личных пользователей, венчурные компании и другие технологии и протоколы.

Работники криптоиндустрии, операторы бирж и предприниматели должны осознавать возможность стать целью хакерских атак. Традиционные финансовые учреждения также должны внимательно следить за действиями северокорейских хакерских групп. Украденные криптоактивы, преобразованные в фиатные деньги, будут перемещены между разными счетами, чтобы скрыть происхождение.

Из-за вторжения северокорейских Хакеров оно часто начинается с социальной инженерии и фишинга, организации должны обучать сотрудников контролировать такие действия и внедрять надежную многофакторную аутентификацию.

Северная Корея будет продолжать красть криптоактивы в качестве основного источника дохода для финансирования военных и оружейных проектов. В последние годы количество украденных криптоактивов и число запущенных ракет значительно увеличились. Если не будут введены более строгие правила, требования к кибербезопасности и инвестиции, Северная Корея почти наверняка продолжит нацеливаться на индустрию криптоактивов.

В июле этого года американская компания программного обеспечения объявила о том, что стала жертвой атаки северокорейского хакера. Исследователи отметили, что за этой атакой, возможно, стоит северокорейская хакерская группа, специализирующаяся на криптоактивах. В августе Федеральное бюро расследований США сообщило, что северокорейская хакерская группа участвует в ряде атак, в результате которых было похищено 197 миллионов долларов США в криптоактивах. Эти средства позволяют северокорейскому правительству продолжать работу под строгими санкциями и финансировать до 50% своих расходов на программы ракет.

С 2017 года северокорейские хакеры многократно атаковали южнокорейские биржи и научились шифрованию токенов. В 2020 году они расширили свои цели на глобальный уровень. 2021 год стал самым активным для Северной Кореи в отношении индустрии криптоактивов, они вторглись как минимум в 7 учреждений и украли 400 миллионов долларов США в криптоактивах. Они также начали нацеливаться на альткойны и NFT.

В 2022 году северокорейские хакеры несколько раз атаковали кросс-чейн мосты, что привело к огромным потерям. С января по август 2023 года они снова украли около 200 миллионов долларов с нескольких платформ.

Чтобы предотвратить кибератаки из Северной Кореи, рекомендуется принять следующие меры:

1. Включите многофакторную аутентификацию, используйте аппаратные устройства для повышения безопасности.
2. Включите все доступные настройки многофакторной аутентификации для аккаунта биржи.
3. Проверка подлинности аккаунтов в социальных сетях.
4. Проверка законности транзакций и рекламных мероприятий.
5. Проверьте официальные источники, чтобы избежать фишинговых сайтов.
6. Используйте аппаратные кошельки для хранения Криптоактивы.
7. Используйте только доверенные децентрализованные приложения и проверяйте адреса смарт-контрактов.
8. Тщательно проверяйте адрес официального сайта, чтобы избежать обмана со стороны поддельных сайтов.
9. Будьте осторожны с слишком выгодными условиями.