Πώς η Βόρεια Κορέα έγινε ο μεγαλύτερος ληστής κρυπτονομισμάτων του κόσμου

Η Βόρεια Κορέα έχει κλέψει περίπου 200 εκατομμύρια δολάρια σε κρυπτονομίσματα, λιγότερο από ό, τι το 2022, αλλά εξακολουθεί να είναι ένα ποσό «10 φορές μεγαλύτερο από τις επιθέσεις άλλων φορέων», σύμφωνα με μια νέα έκθεση της εταιρείας analytics blockchain TRM Labs.

Παρόλο που φέτος σημειώθηκε σημαντική κάμψη στις παραβιάσεις κρυπτονομισμάτων, η οποία οφείλεται σε μεγάλο βαθμό στη μείωση των τιμών των ψηφιακών περιουσιακών στοιχείων και στη συνεχιζόμενη πτωτική αγορά, πολλές ομάδες κυβερνοεγκληματιών παραμένουν απτόητες.

Οι ομάδες hacking που συνδέονται με το κράτος της Βόρειας Κορέας ήταν ένας από τους πιο παραγωγικούς κακόβουλους δρώντες το 2022, μια χρονιά με παραβιάσεις-ρεκόρ ύψους σχεδόν 4 δισεκατομμυρίων δολαρίων. Η κορυφαία κλοπή ήταν 625 εκατομμύρια δολάρια από το Ronin Network, ένα sidechain που δημιουργήθηκε για το δημοφιλές crypto παιχνίδι Axie Infinity. Αμερικανοί αξιωματούχοι υπέδειξαν ως ένοχη τη Lazarus, μια ομάδα της Βόρειας Κορέας, και κατάφεραν να ανακτήσουν σχεδόν 30 εκατομμύρια δολάρια.

Παρά τις προσπάθειες των υπηρεσιών επιβολής του νόμου, καθώς και εταιρειών όπως η TRM Labs και η Chainalysis, η κυβέρνηση της Βόρειας Κορέας συνέχισε να επωφελείται από τις παραβιάσεις crypto: Τον Ιούνιο, η Wall Street Journal ανέφερε ότι το κράτος είχε αποκομίσει περισσότερα από 3 δισεκατομμύρια δολάρια τα τελευταία πέντε χρόνια – τα κλεμμένα ψηφιακά νομίσματα χρηματοδότησαν περίπου το 50% του προγράμματος βαλλιστικών πυραύλων της χώρας. (Η TRM Labs τοποθετεί το ποσό αυτό στα 2 δισεκατομμύρια δολάρια σε 30 επιθέσεις).

Αμερικανοί αξιωματούχοι λένε ότι η κυβέρνηση της Βόρειας Κορέας βασίζεται σε ένα εργατικό δυναμικό χιλιάδων εργαζομένων πληροφορικής που δραστηριοποιούνται σε όλο τον κόσμο, συμπεριλαμβανομένης της Κίνας και της Ρωσίας, και κερδίζουν έως και 300.000 δολάρια ετησίως. Οι επιχειρήσεις βασίζονται επίσης σε «μπροστινούς» που κάνουν αίτηση για θέσεις εργασίας σε εταιρείες κρυπτονομισμάτων και στη συνέχεια κάνουν μικρές αλλαγές σε προϊόντα ώστε να μπορέσουν μετά να κάνουν παραβιάσεις, ή διοχετεύουν κακόβουλο κώδικα σε υπαλλήλους στοχευμένων εταιρειών, όπως συνέβη με την εταιρεία προγραμματισμού του Axie Infinity, Sky Mavis.

Παρόλο που τα έσοδα από τις παραβιάσεις κρυπτονομισμάτων της Βόρειας Κορέας έχουν μειωθεί κατά 75% μέχρι στιγμής το 2023 σε σύγκριση με πέρυσι, η χώρα εξακολουθεί να είναι υπεύθυνη για πάνω από το 20% όλων των κρυπτονομισμάτων που έχουν κλαπεί μέχρι στιγμής φέτος, σύμφωνα με την TRM Labs.

Καθώς οι παραβιάσεις εξακολουθούν να ταλαιπωρούν το οικοσύστημα κρυπτονομισμάτων, η κυβερνοασφάλεια έχει γίνει ένας από τους πιο ενεργούς τομείς για επενδύσεις και ανάπτυξη επιχειρηματικών σχεδίων. Νωρίτερα αυτό το μήνα, η νεοφυής επιχείρηση καταπολέμησης του crypto εγκλήματος CAT Labs ξεκίνησε μια πρωτοβουλία για την προώθηση νέων προτύπων κυβερνοασφάλειας με στόχο την πρόληψη της εκμετάλλευσης κενών ασφαλείας.

ΔΙΑΒΑΣΤΕ ΠΕΡΙΣΣΟΤΕΡΕΣ ΕΙΔΗΣΕΙΣ: 

• «Απογειώθηκαν» οι duty free πωλήσεις στην Ελλάδα
• Οι νέες τεχνολογικές αλλαγές στην επιθεώρηση εργασίας