Севернокорейски хакери са откраднали стотици милиони в криптовалута, за да финансират ядрената програма на режима

Свързани със Северна Корея хакери са откраднали стотици милиони в криптовалута, за да финансират програмите за ядрени оръжия на режима на Ким Чен Ун, показва проучване. Досега през тази година – от януари до 18 август те са откраднали криптовалута на стойност 200 милиона долара, което представлява над 20% от всички откраднати криптовалути през тази година, според компанията за блокчейн разузнаване TRM Labs.

От TRM Labs заявиха, че се наблюдава отклоняване от „традиционните дейности на Северна Корея, генериращи приходи“ – индикация, че режимът може би все повече се обръща към кибератаките, за да финансира дейността си по разработка и разпространение на оръжия.

Отделно от това компанията за блокчейн анализи Chainalysis заяви в доклад от февруари, че повечето експерти са съгласни, че правителството на Северна Корея използва тези откраднати активи, за да финансира програмите си за ядрени оръжия.

Постоянното представителство на Северна Корея към ООН в Ню Йорк – дипломатическата мисия на режима към ООН не отговори на молбата на CNBC за коментар.

След първия ядрен опит на Северна Корея през 2006 година ООН наложи множество санкции на режима заради ядрената му програма и програмата за балистични ракети.

Санкциите, които са разнообразни имат за цел да ограничат достъпа на Северна Корея до източници на финансиране, необходими за поддържане на ядрените ѝ дейности.Само миналия месец ФБР предупреди криптокомпаниите, че свързани със Северна Корея хакери планират да „осребрят“ криптовалути на стойност 40 милиона долара.

Как действат сервернокорейските хакери

Свързаните със Северна Корея хакери използват уязвимости в крипто екосистемата по различни начини. Някои примери включват фишинг и атаки по веригата за доставки, както и чрез хакове на инфраструктурата, които включват компрометиране на частни ключове, се казва в доклада на TRM Labs.

Според данни от Chainalysis, 2022 година е била най-успешната година в историята на крипто хакерството, като са били откраднати внушителните 3,8 милиона долара, предимно от експлоатиране на децентрализирани финансови протоколи, по-голямата част (1,65 милиарда долара) от хакери, свързани със Северна Корея, казват от Chainalysis.

През март миналата година американски официални лица обвиниха свързани със Северна Корея хакери, че са откраднали рекордната сума от над 600 милиона долара крипто активи от Ronin Bridge в популярната блокчейн игра Axie Infinity, като са използвали откраднати частни ключове – пароли, които позволяват на потребителите да имат достъп до средствата си и да ги управляват.

Хакерите използват т.нар. „блокчейн мост“, който позволява на потребителите да прехвърлят своите цифрови активи от една криптомрежа в друга.

Според съобщенията киберпрестъпници, свързани със Северна Корея са се представили за специалисти по набиране на персонал и са подмамили инженер от фирмата за блокчейн игри Sky Mavis да повярва, че има възможност за по-добра работа.

Хакерът е споделил със жертвата документ, съдържащ зловреден софтуер, което е позволило на хакерите да получат достъп до компютъра на инженера и да откраднат повече от 600 милиона долара в криптовалута, след като са проникнали в играта за цифрови домашни любимци на Sky Mavis – Axie Infinity.