Ang Hilagang Korea ay Responsable sa Mahigit $600M sa Mga Pagnanakaw ng Crypto Noong nakaraang Taon: TRM Labs

Ang mga hacker na nauugnay sa North Korea ay kasangkot sa ikatlong bahagi ng lahat ng mga pagsasamantala at pagnanakaw ng Crypto noong nakaraang taon, na kumikita ng humigit-kumulang $600 milyon sa mga pondo, ayon sa isang ulat mula sa TRM Labs.

Dinadala ng kabuuan ang kabuuang halaga ng Democratic People's Republic of Korea (DPRK) mula sa mga Crypto project sa halos $3 bilyon sa nakalipas na anim na taon, sinabi ng blockchain analytics firm noong Biyernes.

Gayunpaman, ang bilang ay humigit-kumulang 30% na mas mababa kaysa noong 2022, sinabi ng pinuno ng legal at pamahalaan ng TRM na si Ari Redbord. Noong taong iyon, ang mga aktor na nauugnay sa DPRK ay nakakuha ng humigit-kumulang $850 milyon, "isang malaking bahagi" na nagmula sa pagsasamantala ng Ronin Bridge, sinabi ni Redbord sa CoinDesk sa isang panayam. Noong 2023, karamihan sa mga ninakaw na pondo ay kinuha sa nakalipas na ilang buwan; Iniuugnay ng TRM ang humigit-kumulang $200 milyon sa mga ninakaw na pondo sa North Korea noong Agosto 2023.

"Malinaw nilang inaatake ang Crypto ecosystem sa talagang hindi pa nagagawang bilis at sukat at patuloy na sinasamantala ang uri ng mahinang mga kontrol sa cyber," sabi niya.

Marami sa mga pag-atake ay patuloy na gumagamit ng tinatawag na social engineering, na nagpapahintulot sa mga salarin na makakuha ng mga pribadong susi para sa mga proyekto, aniya.

Sa pangkalahatan, ang halagang ninakaw sa mga hack noong 2023 ay halos kalahati ng kinuha noong nakaraang taon - $1.7 bilyon kumpara sa $4 bilyon.

Iniugnay ng Redbord ang pagbaba sa ilang mga kadahilanan. Mas kaunting mga pangunahing hack tulad ng pagnanakaw ng Ronin noong 2022, at kabilang sa iba pang mga salik ang matagumpay na pagpapatupad ng batas, mas mahusay na mga kontrol sa cybersecurity at, sa isang limitadong lawak, pagbabago ng presyo sa nakaraang taon.

Ang dahilan kung bakit namumukod-tangi ang mga pag-atake ng Hilagang Korea ay napupunta ang mga nalikom ang pagbuo ng mga armas ng malawakang pagsira, itinataas ang mga alalahanin sa pambansang seguridad.

"Iba ang mga hacker ng North Korean, dahil hindi ito para sa kasakiman o pera o ang tipikal na mentalidad ng hacker; ito ay tungkol sa pagkuha ng mga pondong iyon at gamitin ang mga ito para sa paglaganap ng mga armas at iba pang mga uri ng aktibidad ng destabilizing, na isang pandaigdigang banta," sabi niya. "At iyon ang dahilan kung bakit may ganoong pagtutok dito mula sa isang pambansang pananaw sa seguridad."

Direktang binanggit ng mga opisyal ng pambansang seguridad sa U.S., Republic of Korea at Japan ang mga alalahaning ito sa isang kamakailang trilateral na pagpupulong tungkol sa mga pagsisikap ng North Korea sa WMD.

"Talagang binago ni Ronin ang pag-uusap na iyon sa isang pambansang pag-uusap sa seguridad," sabi ni Redbord. "Si Ronin ang unang pagkakataon na nakita namin ang U.S. Treasury na nagtalaga ng mga address na nauugnay sa North Korea, at ito ang mga address kung saan napunta ang orihinal na pondo ... at pagkatapos ay ang susunod na dalawang address. Ito ang nagsimula sa kabuuan Tornado Cash [mga parusa], at pagkatapos Blender.io at ngayon ay Sinbad, kaya ito ay isang buong-ng-gobyerno na diskarte upang matapos ang isyung ito."