Jungtinės Valstijos (JAV), Japonija ir Pietų Korėja paskelbė bendrą įspėjimą dėl didėjančios grėsmės, kurią kelia su Korėjos Liaudies Demokratine Respublika (KLDR) susiję kriptovaliutų įsilaužėliai.
Šiaurės Korėjos kibernetiniai įsilaužėliai kelia didelę grėsmę
Tokios grupuotės kaip liūdnai pagarsėjusi „Lazarus Group“ yra pagrindiniai įtariamieji dėl kai kurių didžiausių kibernetinių vagysčių Web3, įskaitant įsilaužimą į 600 mln. JAV dolerių vertės „Ronin“ tinklą ir 230 mln. JAV dolerių vertės įsilaužimą į „WazirX“ biržą.
Sausio 14 d. paskelbtame bendrame pranešime teigiama, kad Šiaurės Korėjos įsilaužėliai dabar kelia didelę grėsmę „tarptautinės finansų sistemos vientisumui ir stabilumui“.
Pareiškime teigiama, kad Šiaurės Korėja siekia finansuoti savo balistinių raketų programas vogdama kriptovaliutas:
„Mūsų trys vyriausybės kartu siekia užkirsti kelią KLDR vagystėms, įskaitant iš privačios pramonės, ir susigrąžinti pavogtas lėšas, siekdamos galutinio tikslo – užkirsti kelią KLDR neteisėtoms pajamoms, skirtoms jos neteisėtoms masinio naikinimo ginklų ir balistinių raketų programoms.“
Pranešime pabrėžiamas trijų valstybių viešojo ir privačiojo sektorių bendradarbiavimas siekiant aktyviai kovoti su šiomis kibernetinių nusikaltimų operacijomis.
Šis bendras pranešimas paskelbtas praėjus beveik trims savaitėms po to, kai Pietų Korėjos valdžios institucijos skyrė sankcijas 15 šiaurės korėjiečių už tai, kad jie, kaip įtariama, grobdami kriptovaliutas ir vykdydami kibernetines vagystes generavo lėšas Šiaurės Korėjos branduolinių ginklų kūrimo programai.
Š. Korėjos programišiai atsakingi už milijardinius nuostolius
Su Šiaurės Korėja susiję įsilaužėliai tapo didele grėsme kriptovaliutų erdvės teisėtumui.
Per praėjusius metus Šiaurės Korėjos įsilaužėliai taip pat buvo atsakingi už įsilaužimą į „DMM Bitcoin“ už 305 mln. JAV dolerių, įsilaužimą į „Upbit“ už 50 mln. JAV dolerių, įsilaužimą į „Radiant Capital“ už 50 mln. JAV dolerių ir įsilaužimą į „Rain Management“ už 16 mln. JAV dolerių.
„Chainalysis“ duomenys rodo, kad per 2024 m. Šiaurės Korėjos įsilaužėliai per 47 incidentus pavogė skaitmeninio turto už daugiau nei 1,34 mlrd. JAV dolerių, t. y. 102 proc. daugiau nei 2023 m., kai buvo pavogta 660 mln. JAV dolerių.
Šie 1,34 mlrd. JAV dolerių sudaro daugiau nei 61 % visos 2024 m. pavogtos kriptovaliutų vertės ir daugiau nei 20 % įsilaužimų.
Tai, kad daugėja sudėtingų atakų, taip pat rodo, jog Šiaurės Korėjos programišiai tobulina savo metodus.
„Chainalysis“ pastebėjo, kad padaugėjo įsilaužimų, kurių pelnas siekia 50 mln. JAV dolerių ar daugiau, o tai rodo, kad pereinama prie pelningesnių išnaudojimo būdų:
„Atakos, viršijančios 100 mln. JAV dolerių, 2024 m. buvo daug dažnesnės nei 2023 m., o tai rodo, kad KLDR vis geriau ir sparčiau vykdo masinius išnaudojimus.“
Tuo tarpu KLDR 2022 m. iš savo „žygdarbių“ dažnai gaudavo mažiau nei 50 mln. JAV dolerių pelno.
