Количество криптовалют, украденных хакерами, связанными с Северной Кореей, сократилось на целых 80% по сравнению с 2022 годом, но фирма, занимающаяся криминалистической экспертизой блокчейн, утверждает, что это не обязательно является признаком прогресса.
По состоянию на 14 сентября 2023 года хакеры, связанные с Северной Кореей, украли криптовалюту на общую сумму 340,4 миллиона долларов по сравнению с рекордными 1,65 миллиарда долларов, о которых сообщалось в 2022 году.
«Тот факт, что в этом году показатели снизились, не обязательно является показателем улучшения безопасности или снижения преступной активности», — говорится в отчете Chainaанализ от 14 сентября. «Мы должны помнить, что 2022 год установил удручающе высокую планку».
«На самом деле, мы находимся всего в одном крупном взломе от того, чтобы пересечь порог украденных средств в миллиард долларов в 2023 году».
За последние 10 дней северокорейская Lazarus Group была связана с двумя отдельными взломами — Stake (40 миллионов долларов) 4 сентября и CoinEx (55 миллионов долларов) 12 сентября, в результате чего потери составили более 95 миллионов долларов.
С учетом двух последних взломов атаки, связанные с Северной Кореей, составили около 30% всех криптовалютных средств, украденных в результате хакерских атак в этом году, отмечает Chainaанализ.
Северная Корея обращается к сомнительным биржам и миксерам
Между тем, Chainaанализ обнаружил, что за последние несколько лет северокорейские хакеры все больше стали полагаться на некоторые российские биржи для отмывания незаконных средств.
Фирма заявила, что Северная Корея использует различные российские биржи с 2021 года. В одном из крупнейших случаев отмывания денег было задействовано 21,9 миллиона долларов средств, переведенных в результате взлома моста Harmony на сумму 100 миллионов долларов 24 июня 2022 года.
Санкционированные США криптовалютные миксеры Tornado Cash и Blender также использовались Lazarus Group при взломе Harmony Bridge и других громких взломах, совершенных группой.
We've observed instances of DPRK-linked hackers sending funds to Russian services since 2021. But this year's transfer of $21.9M stolen from Harmony to a high-risk Russian exchange is an escalation of that activity. You can see examples of some of those transactions below. pic.twitter.com/S9cDxlk9Hu
— Chainalysis (@chainalysis) September 14, 2023
Связанный: ФБР отмечает 6 биткоин-кошельков, связанных с Северной Кореей, и призывает к бдительности криптовалютным фирмам
Организация Объединенных Наций прилагает усилия по пресечению тактики киберпреступности Северной Кореи на международном уровне — насколько известно, Северная Корея использует украденные средства для поддержки своей ракетно-ядерной программы.
Между тем, фирма надеется, что усиление проверок смарт-контрактов усложнит жизнь этим хакерам.
Термины в новости
- Смарт-контракт
- Программа в блокчейне, которая автоматически выполняет заданные условия: переводит средства, выпускает токены, выдаёт займы. Её код нельзя тайно изменить.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
- Кроссчейн-мост
- Протокол для перевода активов между разными блокчейнами: монеты блокируются в одной сети и выпускаются как токены в другой. Мосты — частая цель крупных взломов.
