Sjevernokorejski hakeri su osmislili krađu kriptovaluta u SAD-u od 100 miliona dolara

Krađa kriptovaluta i drugi oblici sajber špijunaže bili su ključni izvor prihoda za sjevernokorejske hakere, čija je zemlja porijekla u hroničnoj finansijskoj krizi i praktično je blokirana sa globalnog tržišta.

Od 2017. godine procjenjuje se da su sjevernokorejski hakeri ukrali kriptovalute u vrijednosti od 1.72 milijarde dolara. Danas bi se ova brojka samo povećala zahvaljujući njihovoj nemilosrdnoj potrazi za infiltriranjem više sigurnosnih odbrana i odnošenjem više novca.

Lazarus Group i APT38, dvije hakerske grupe koje su povezane sa Sjevernom Korejom, odgovorne su za krađu 100 miliona dolara sa mosta Horizon američke kripto kompanije Harmony u junu, saopštio je u ponedjeljak Federalni istražni biro.

Crypto Gone: Uobičajeni osumnjičeni

Horizon Bridge, usluga koja omogućava trgovanje kripto imovinom između Harmony i drugih blockchaina, ispražnjena je od etera (ETH), tethera (USDT) i umotana u bitcoin (wBTC). Lazarus i APT38 su najvjerovatniji krivci.

U saopćenju objavljenom u ponedjeljak, FBI je kroz svoje istrage potvrdio da su Lazarus Group i APT38, sajber napadači povezani sa DNRK-om, "odgovorni za krađu 100 miliona dolara u virtuelnoj valuti sa Harmony's Horizon bridge-a".

Prema FBI-u, Sjeverna Koreja koristi krađu virtuelne valute i pranje novca za finansiranje svojih balističkih projektila i oružja za masovno uništenje.

Lazarus GroupGrupa Lazarus. Slika: BBC

U junu, Reuters je citirao tri kompanije za digitalno istraživanje koje su to tvrdile Sjevernokorejski hakeri bili odgovorni za napad na Harmoniju.

Vijesti i medijska kuća Aljazeera potraživanja hakeri su pokušali da sakriju svoje finansijske poslove koristeći protokol privatnosti Railgun.

Uprkos tome, dio novca je naknadno blokiran i preuzet na berzi kada su hakeri pokušali da ih konvertuju u Bitcoin. Nepovratni novac je potom proslijeđen na 11 Ethereum adresa.

Severnokorejski hakeri štrajkuju

Severnokorejski hakeri Lazarus Group izveli su više operacija tokom godina, a većina je uključivala ometanje, sabotažu, krađu novca ili špijunažu.

Lazarus je funkcionalni sajber kolektiv od 2009. Godine 2014. grupa cyber kriminalaca je hakovala Sony Pictures Entertainment, uzrokujući oko 35 miliona dolara popravke IT-a i ogroman udarac reputaciji.

Vlasti u Južnoj Koreji procjenjuju da su najmanje 892 profesionalca vanjske politike u zemlji na meti ovih sjevernokorejskih hakera. Od aprila 2022. fokus je na članovima think tankova i akademske zajednice.

Ukupna tržišna kapitalizacija kriptovaluta vraća nivo od 1 bilion dolara na dnevnom grafikonu | grafikon: TradingView.com

Lazarus je navodno bio umiješan u niz značajnih kršenja kripto industrije, uključujući hakiranje Ronin Bridgea od 600 miliona dolara iz marta prošle godine.

FBI je naveo da će nastaviti da otkriva i bori se protiv sjevernokorejskih hakera i njihove eksploatacije ilegalnih aktivnosti za generiranje gotovine za diktaturu, uključujući sajber kriminal i krađu virtuelnih valuta.

Vlasti Sjedinjenih Država i Ujedinjenih naroda optužile su Sjevernu Koreju, na čelu s trećom generacijom diktatora Kim Jong Una, da je predvodila sve veće napore kibernetičke krađe kako bi se financirale njene aktivnosti, uključujući razvoj balističkih projektila dugog dometa i nuklearnog oružja

Istaknuta slika iz Time

Izvor: https://bitcoinist.com/north-korean-hackers-100m-crypto-theft/