Севернокорейски хакери откраднаха криптовалута на стойност 400 милиона долара през 2021 г

Севернокорейските хакери предприеха най-малко седем атаки срещу борси за криптовалути през 2021 г., откраднавайки дигитални активи на стойност около 400 милиона долара, разкри в последния доклад фирмата за анализ на блокчейн Chainalysis.

Стойността на откраднатите крипто активи от тези хакери е скочила с 40 процента през 2021 г. спрямо предходната година.

Въпреки че докладът не посочва имената на всички жертви на тези атаки, той споменава японската крипто
 
 обмен 
Liquid.com, който загуби 91 милиона долара от хакери. В доклада се посочва още, че атаките са насочени предимно към инвестиционни посредници и централизирани борси.

Хакерите използваха няколко тактики като
 
 Фишинг 
примамки, използване на код, злонамерен софтуер и усъвършенствано социално инженерство, за да получите достъп до крипто борсите.

„След като Северна Корея получи попечителството върху средствата, те започнаха внимателен процес на пране, за да прикрият и осребрят“, заяви Chinalysis. „Нарастващото разнообразие от откраднати криптовалути непременно увеличи сложността на операцията за пране на криптовалути на КНДР.“

Пране на откраднатите приходи

Хакерите обикновено разменят крипто жетоните за Ether на децентрализирани борси (DEX) и след това ги изпращат на миксери, за да скрият своята история на транзакциите. Отново те разменят етер за биткойн на DEX и изпращат тези биткойни на миксери, преди да ги депозират на базирани в Азия крипто борси за теглене.

„Повече от 65% от откраднатите средства на КНДР са били изпрани чрез миксери тази година, в сравнение с 42% през 2020 г. и 21% през 2019 г., което предполага, че тези участници в заплахите са предприели по-предпазлив подход с всяка изминала година“, се добавя в доклада.

Освен това аналитичната компания идентифицира открадната непрана криптовалута на стойност 170 милиона долара, която е идеална за контролирани от Северна Корея портфейли. Тези откраднати криптовалути бяха свързани с 49 отделни хакове, обхващащи периода от 2017 до 2021 г.

„Каквато и да е причината, продължителността на времето, през което КНДР е готова да задържи тези средства, е озарителна, защото предполага внимателен план, а не отчаян и прибързан“, добави Chainalysis.

Междувременно участието на спонсорирани от държавата севернокорейски хакери, атакуващи крипто борси, също беше посочено от група на ООН по-рано. Държавата беше обвинена, че използва откраднатите приходи за финансиране на програмата си за ядрени оръжия. Северна Корея обаче отрече тези твърдения, като публикува изявление.

Севернокорейските хакери предприеха най-малко седем атаки срещу борси за криптовалути през 2021 г., откраднавайки дигитални активи на стойност около 400 милиона долара, разкри в последния доклад фирмата за анализ на блокчейн Chainalysis.

Стойността на откраднатите крипто активи от тези хакери е скочила с 40 процента през 2021 г. спрямо предходната година.

Въпреки че докладът не посочва имената на всички жертви на тези атаки, той споменава японската крипто
 
 обмен 
Liquid.com, който загуби 91 милиона долара от хакери. В доклада се посочва още, че атаките са насочени предимно към инвестиционни посредници и централизирани борси.

Хакерите използваха няколко тактики като
 
 Фишинг 
примамки, използване на код, злонамерен софтуер и усъвършенствано социално инженерство, за да получите достъп до крипто борсите.

„След като Северна Корея получи попечителството върху средствата, те започнаха внимателен процес на пране, за да прикрият и осребрят“, заяви Chinalysis. „Нарастващото разнообразие от откраднати криптовалути непременно увеличи сложността на операцията за пране на криптовалути на КНДР.“

Пране на откраднатите приходи

Хакерите обикновено разменят крипто жетоните за Ether на децентрализирани борси (DEX) и след това ги изпращат на миксери, за да скрият своята история на транзакциите. Отново те разменят етер за биткойн на DEX и изпращат тези биткойни на миксери, преди да ги депозират на базирани в Азия крипто борси за теглене.

„Повече от 65% от откраднатите средства на КНДР са били изпрани чрез миксери тази година, в сравнение с 42% през 2020 г. и 21% през 2019 г., което предполага, че тези участници в заплахите са предприели по-предпазлив подход с всяка изминала година“, се добавя в доклада.

Освен това аналитичната компания идентифицира открадната непрана криптовалута на стойност 170 милиона долара, която е идеална за контролирани от Северна Корея портфейли. Тези откраднати криптовалути бяха свързани с 49 отделни хакове, обхващащи периода от 2017 до 2021 г.

„Каквато и да е причината, продължителността на времето, през което КНДР е готова да задържи тези средства, е озарителна, защото предполага внимателен план, а не отчаян и прибързан“, добави Chainalysis.

Междувременно участието на спонсорирани от държавата севернокорейски хакери, атакуващи крипто борси, също беше посочено от група на ООН по-рано. Държавата беше обвинена, че използва откраднатите приходи за финансиране на програмата си за ядрени оръжия. Северна Корея обаче отрече тези твърдения, като публикува изявление.

Източник: https://www.financemagnates.com/cryptocurrency/news/north-korean-hackers-stole-400m-worth-crypto-in-2021/