Північнокорейська хакерська організація вкрала криптоактиви на суму до 3 мільярдів доларів за шість років

Згідно з останнім звітом, хакерська організація, пов'язана з Північною Кореєю, вкрала криптоактиви на суму 3 мільярди доларів протягом останніх 6 років. Ця організація в 2022 році пограбувала криптоактиви на суму 1,7 мільярда доларів, що, ймовірно, забезпечило фінансування різних планів Північної Кореї.

Одна компанія з аналізу даних блокчейн заявила, що 1,1 мільярда доларів було вкрадено з платформ децентралізованих фінансів (DeFi). Міністерство внутрішньої безпеки США також підкреслило у звіті за вересень, що ця організація використовує протоколи DeFi.

Ця хакерська організація спеціалізується на крадіжці коштів. У 2016 році вони зламали Центральний банк Бангладеш і вкрали 81 мільйон доларів США. У 2018 році вони атакували одну з криптоактивних бірж Японії, викравши 530 мільйонів доларів США, а також вкрали 390 мільйонів доларів США з Центрального банку Малайзії.

З 2017 року Північна Корея стала ціллю кібератак у криптоіндустрії. До цього Північна Корея захоплювала мережу SWIFT, викраючи кошти між фінансовими установами. Ця діяльність викликала високу настороженість міжнародних організацій, що спонукало фінансові установи посилити свої заходи кібербезпеки.

У 2017 році, коли криптоактиви почали ставати основними, хакери з Північної Кореї змістили свою увагу з традиційних фінансів на цей новий тип цифрових фінансів, спочатку націлившись на крипторинок Південної Кореї, а потім розширившись на світовий рівень.

У 2022 році північнокорейських хакерів звинуватили в крадіжці близько 1,7 мільярда доларів США у криптоактивах, що становить близько 5% внутрішньої економіки Північної Кореї або 45% її військового бюджету. Це число майже в 10 разів перевищує експорт Північної Кореї у 2021 році.

Спосіб роботи північнокорейських хакерів у сфері криптовалют подібний до традиційної кіберзлочинності, яка використовує шифрувальні міксери, крос-ланцюгові транзакції та обмін фіатних грошей на ринку. Але завдяки підтримці держави вони можуть розширювати масштаби своєї діяльності, чого не можуть зробити традиційні кіберзлочинці.

Дані показують, що в 2022 році близько 44% викрадених криптоактивів пов'язані з хакерами з Північної Кореї. Їхні цілі не обмежуються біржами, а також включають особистих користувачів, венчурні компанії та інші технології й протоколи.

Працівники, оператори бірж та підприємці, які працюють у сфері шифрування, повинні усвідомлювати можливість стати мішенню для хакерських атак. Традиційні фінансові установи також повинні уважно стежити за діяльністю північнокорейських хакерських угрупувань. Вкрадені криптоактиви, перетворені на фіатні валюти, будуть переміщатися між різними рахунками, щоб приховати їхнє походження.

Оскільки вторгнення північнокорейських Хакерів часто починається з соціальної інженерії та фішингу, організаціям слід навчати працівників моніторити такі дії та впроваджувати надійну багатофакторну аутентифікацію.

Північна Корея продовжить красти криптоактиви як основне джерело доходу для фінансування військових і озброєних проектів. В останні роки кількість вкрадених криптоактивів і запусків ракет суттєво зросла. Якщо не буде впроваджено більш суворих норм, вимог до кібербезпеки та інвестицій, Північна Корея майже напевно продовжить націлюватися на криптоіндустрію.

Цього року в липні одна американська компанія програмного забезпечення оголосила про те, що стала жертвою вторгнення з боку північнокорейського хакера. Дослідники вказали, що за цією атакою, ймовірно, стоїть північнокорейська хакерська організація, що спеціалізується на криптоактивах. У серпні Федеральне бюро розслідувань США повідомило, що північнокорейська хакерська організація була причетна до кількох хакерських атак, у результаті яких було викрадено 197 мільйонів доларів США в криптоактивах. Ці кошти дозволяють уряду Північної Кореї продовжувати функціонування під суворими санкціями та фінансувати до 50% витрат на свою ракетну програму.

З 2017 року північнокорейські хакери неодноразово атакували південнокорейські біржі, а також навчилися шифрування криптоактивів. У 2020 році вони розширили свої цілі до глобального масштабу. 2021 рік став найактивнішим роком для Північної Кореї в криптоіндустрії, зламавши як мінімум 7 установ та викравши 400 мільйонів доларів США криптоактивів. Вони також почали націлюватися на альткоїни та NFT.

У 2022 році північнокорейські хакери неодноразово атакували кросчейн мости, завдавши величезних збитків. З січня по серпень 2023 року вони знову вкрали близько 200 мільйонів доларів з кількох платформ.

Для запобігання кібернападам з боку Північної Кореї, рекомендується вжити такі заходи:

1. Увімкніть багатофакторну аутентифікацію, використовуючи апаратні пристрої для підвищення безпеки.
2. Увімкніть усі доступні налаштування багатофакторної автентифікації для облікового запису біржі.
3. Перевірка автентичності облікових записів у соціальних мережах.
4. Перевірка законності транзакцій та рекламних акцій.
5. Перевірте офіційні джерела, щоб уникнути фішингових сайтів.
6. Використовуйте апаратний гаманець для зберігання криптоактивів.
7. Використовуйте лише надійні децентралізовані додатки, перевіряйте адреси смарт-контрактів.
8. Уважно перевірте URL-адресу офіційного веб-сайту, щоб уникнути обману з боку підроблених сайтів.
9. Будьте обережні з надто вигідними умовами.