Конфиденциальный отчет Организации Объединенных Наций показал, что в 2022 году северокорейские хакеры украли больше криптоактивов, чем в любой другой год.
Отчет ООН на который ссылается агентство Reuters, был представлен на прошлой неделе комитету по санкциям в отношении Северной Кореи, состоящему из 15 членов.
Было установлено, что хакеры, связанные с Северной Кореей, несут ответственность за кражу криптоактивов на сумму от $630 млн до более чем $1 млрд в прошлом году после нападения на сети иностранных аэрокосмических и оборонных компаний.
В отчете ООН также отмечается, что кибератаки стали более изощренными, чем в предыдущие годы, что еще больше усложнило отслеживание украденных средств.
«Северокорейские хакеры использовали все более изощренные кибертехнологии как для получения доступа к цифровым сетям, задействованным в киберфинансировании, так и для кражи потенциально ценной информации, в том числе для своих программ вооружений», — говорится в докладе независимых наблюдателей за санкциями Комитету Совета Безопасности ООН.
На прошлой неделе отчет аналитической компании Chainalysis от 1 февраля пришел к аналогичному выводу, связав северокорейских хакеров с украденными криптовалютами на сумму не менее 1,7 миллиарда долларов в 2022 году, что делает этот год худшим для взлома криптовалют.
Северокорейские хакеры украли больше криптовалюты, чем когда-либо прежде. Источник Chainalysis.
Фирма назвала синдикаты киберпреступников самыми «активными хакерами криптовалюты за последние несколько лет».
«Для контекста: общий экспорт Северной Кореи в 2020 году составил товаров на сумму 142 миллиона долларов, поэтому не будет преувеличением сказать, что взломы криптовалюты — это значительная часть экономики страны», — сказал Chainalysis.
По данным Chainalysis, не менее 1,1 миллиарда долларов украденной добычи было получено в результате взлома протоколов DeFi, что сделало Северную Корею одной из движущих сил тенденции взлома DeFi, которая усилилась в 2022 году.
Компания Chainalysis обнаружила, что северокорейские хакеры склонны отправлять крупные суммы украденных средств в миксеры. Источник: Chainalysis.
Фирма также обнаружила, что хакеры, связанные с Северной Кореей, склонны отправлять крупные суммы в такие протоколы, как Tornado Cash и Sinbad.
«На самом деле средства от взлома, осуществленного хакерами, связанными с Северной Кореей, перемещаются в миксеры с гораздо большей скоростью, чем средства, украденные другими лицами или группами», — говорится в публикации Chainalysis.
Северная Корея отрицает обвинения в причастности к кибератакам, но в новом отчете ООН утверждается, что главное разведывательное управление Северной Кореи, Главное разведывательное бюро, целенаправленно использует несколько групп, таких как Kimsuky, Lazarus Group и Andariel, специально для кибератак.
«Эти субъекты продолжали незаконно преследовать жертв для получения доходов и получения информации, представляющей ценность для КНДР, включая ее оружейные программы», — говорится в докладе ООН.
Представленный на прошлой неделе комитету Совета по санкциям в отношении Северной Кореи, состоящему из 15 членов, полный отчет, как сообщается, должен быть обнародован в конце этого месяца или в начале марта.