Η Βόρεια Κορέα έκλεψε πάνω από 1 δισεκατομμύριο δολάρια σε κρυπτογράφηση το 2022

Σύμφωνα με μια μη ταξινομημένη μελέτη των Ηνωμένων Εθνών, οι εγκληματίες του κυβερνοχώρου που δρουν εκτός της Βόρειας Κορέας έκλεψαν περισσότερα ψηφιακά περιουσιακά στοιχεία το 2022 από ό,τι σε οποιοδήποτε προηγούμενο έτος.

Σύμφωνα με το Reuters, η έκθεση του ΟΗΕ εστάλη σε μια επιτροπή 15 ατόμων που είναι αρμόδια για την επιβολή κυρώσεων στη Βόρεια Κορέα πριν από μία εβδομάδα.

Μετά από επιθέσεις στα δίκτυα υπολογιστών διεθνών αεροδιαστημικών και στρατιωτικών εταιρειών, ανακαλύφθηκε ότι χάκερ με δεσμούς με τη Βόρεια Κορέα ήταν υπεύθυνοι για την κλοπή περιουσιακών στοιχείων κρυπτογράφησης αξίας μεταξύ 630 εκατομμυρίων δολαρίων και άνω του 1 δισεκατομμυρίου δολαρίων το 2017.

Η έρευνα των Ηνωμένων Εθνών διαπίστωσε ότι οι επιθέσεις στον κυβερνοχώρο ήταν πιο περίπλοκες από ό,τι τα προηγούμενα χρόνια, καθιστώντας πιο δύσκολο από ποτέ τον εντοπισμό των χρημάτων που έχουν κλαπεί.

Οι ανεξάρτητοι παρατηρητές κυρώσεων δήλωσαν στην έκθεσή τους προς την Επιτροπή του Συμβουλίου Ασφαλείας των Ηνωμένων Εθνών ότι «[η Βόρεια Κορέα] χρησιμοποίησε όλο και πιο εξελιγμένες τεχνικές στον κυβερνοχώρο τόσο για να αποκτήσει πρόσβαση σε ψηφιακά δίκτυα που εμπλέκονται στη χρηματοδότηση του κυβερνοχώρου όσο και για να κλέψει πληροφορίες πιθανής αξίας, συμπεριλαμβανομένων πληροφοριών που σχετίζονται με οπλικά προγράμματα».

Μια έκθεση που δημοσιεύθηκε την 1η Φεβρουαρίου από την εταιρεία ανάλυσης blockchain Chainalysis κατέληξε σε παρόμοιο συμπέρασμα την περασμένη εβδομάδα. Σύμφωνα με αυτήν την έκθεση, οι βορειοκορεάτες χάκερ ήταν υπεύθυνοι για την κλοπή κρυπτονομισμάτων αξίας τουλάχιστον 1.7 δισεκατομμυρίων δολαρίων το 2022, καθιστώντας το τη χειρότερη χρονιά ποτέ για παραβίαση κρυπτονομισμάτων.

Σύμφωνα με την εταιρεία, τα συνδικάτα κυβερνοεγκληματιών ήταν οι πιο «παραγωγικοί χάκερ bitcoin τα τελευταία αρκετά χρόνια».

Σύμφωνα με το Chainalysis, «Για σύγκριση, το σύνολο των εξαγωγών της Βόρειας Κορέας το 2020 περιελάμβανε προϊόντα αξίας 142 εκατομμυρίων δολαρίων», επομένως δεν είναι εύκολο να υποστηρίξουμε ότι η παραβίαση κρυπτονομισμάτων αποτελεί σημαντικό μέρος της οικονομίας της χώρας.

Σύμφωνα με το Chainalysis, τουλάχιστον 1.1 δισεκατομμύρια δολάρια από τον κλεμμένο πλούτο αποκτήθηκε μέσω hacks αποκεντρωμένων πρωτοκόλλων χρηματοδότησης. Αυτό δείχνει ότι η Βόρεια Κορέα ήταν ένας από τους κινητήριους παράγοντες πίσω από την τάση πειρατείας αποκεντρωμένων χρηματοοικονομικών πρωτοκόλλων που επιταχύνθηκε το 2022.

Η εταιρεία ανακάλυψε επίσης ότι οι χάκερ με δεσμούς με τη Βόρεια Κορέα συχνά μεταφέρουν τεράστιες ποσότητες χρημάτων σε μίκτες όπως οι Tornado Cash και Sinbad.

Σύμφωνα με το Chainalysis, ο ρυθμός με τον οποίο τα περιουσιακά στοιχεία που έχουν κλαπεί από άλλα άτομα ή οργανισμούς μεταφέρονται σε mixers είναι πολύ χαμηλότερο από τον ρυθμό με τον οποίο μεταφέρονται τα κεφάλαια που έχουν κλαπεί από χάκερ που έχουν δεσμούς με τη Βόρεια Κορέα.

Η Βόρεια Κορέα έχει συχνά αρνηθεί τους ισχυρισμούς ότι είναι υπεύθυνη για κυβερνοεπιθέσεις. Ωστόσο, η νέα έκθεση του ΟΗΕ ισχυρίζεται ότι το κύριο γραφείο πληροφοριών της Βόρειας Κορέας, το Γενικό Γραφείο Αναγνώρισης, χρησιμοποιεί διάφορες ομάδες όπως οι Kimsuky, Lazarus Group και Andariel ειδικά για τους σκοπούς της διεξαγωγής κυβερνοεπιθέσεων.

Σύμφωνα με την έκθεση που δημοσιεύθηκε από τα Ηνωμένα Έθνη, «αυτοί οι παράγοντες συνέχισαν να στοχεύουν παράνομα θύματα προκειμένου να κερδίζουν εισόδημα και να ζητούν πληροφορίες αξίας για τη ΛΔΚ, ιδιαίτερα τα οπλικά της προγράμματα».

Την περασμένη εβδομάδα, ολόκληρη η έκθεση παρουσιάστηκε στην επιτροπή κυρώσεων της Βόρειας Κορέας του 15μελούς συμβουλίου. Σύμφωνα με πρόσφατες αναφορές, αναμένεται ότι η έκθεση θα δημοσιοποιηθεί είτε αργότερα αυτόν τον μήνα είτε στις αρχές Μαρτίου.