Kripto

Šiaurės Korėjos įsilaužėliai pavogė 400 mln. USD vertės kriptovaliutą 2021 m

01/14/2022
„Bitcoin Ethereum“ naujienos

Šiaurės Korėjos įsilaužėliai 2021 metais surengė mažiausiai septynias atakas prieš kriptovaliutų biržas ir pavogė apie 400 mln.

Šių įsilaužėlių pavogto kriptovaliutų turto vertė 40 m., palyginti su ankstesniais metais, šoktelėjo 2021 procentų.

Nors ataskaitoje nebuvo įvardytos visos šių išpuolių aukos, jame buvo paminėtas Japonijos kriptovaliutos
 
 mainai  Liquid.com, kuri nuo įsilaužėlių prarado 91 mln. Ataskaitoje taip pat teigiama, kad atakos pirmiausia buvo nukreiptos į investicines įmones ir centralizuotas biržas.

Įsilaužėliai naudojo keletą taktikos, pvz
 
 phishing  vilionių, kodų išnaudojimų, kenkėjiškų programų ir pažangios socialinės inžinerijos, kad gautumėte prieigą prie kriptovaliutų biržų.

„Kai Šiaurės Korėja įgijo lėšų globą, jie pradėjo kruopštų plovimo procesą, kad nuslėptų ir išsigrynintų“, – teigė Chinalysis. „Daugėjanti pavogtų kriptovaliutų įvairovė būtinai padidino KLDR kriptovaliutų plovimo operacijos sudėtingumą.

Pavogtų pajamų plovimas

Įsilaužėliai paprastai pakeičia kriptovaliutų žetonus į eterį decentralizuotose biržose (DEX), o tada siunčia juos į maišytuvus, kad paslėptų jų operacijų istoriją. Vėlgi, jie iškeičia eterį į Bitcoin DEX platformoje ir siunčia tuos Bitcoin į maišytuvus prieš deponuodami juos Azijos kriptovaliutų biržose, kad išgrynintų pinigus.

„Šiais metais daugiau nei 65 % KLDR pavogtų lėšų buvo išplauti naudojant maišytuvus, palyginti su 42 % 2020 m. ir 21 % 2019 m., o tai rodo, kad šie grėsmės veikėjai kiekvienais metais ėmėsi atsargesnio požiūrio“, – priduriama ataskaitoje.

Analitikos bendrovė taip pat nustatė 170 milijonų dolerių vertės pavogtą neplautą kriptovaliutą, kuri idealiai tinka Šiaurės Korėjos valdomoms piniginėms. Šios pavogtos kriptovaliutos buvo susietos su 49 atskirais įsilaužimais, trukusiais 2017–2021 m.

„Kad ir kokia būtų priežastis, laikas, per kurį KLDR nori išlaikyti šias lėšas, yra šviesus, nes tai rodo kruopštų planą, o ne beviltišką ir skubotą“, – pridūrė Chainalysis.

Tuo tarpu į valstybės remiamų Šiaurės Korėjos įsilaužėlių, atakuojančių kriptovaliutų biržas, dalyvavimą anksčiau buvo atkreipęs dėmesį ir Jungtinių Tautų komisija. Valstybė buvo apkaltinta, kad pavogtas pajamas panaudojo savo branduolinių ginklų programai finansuoti. Tačiau Šiaurės Korėja paneigė šiuos kaltinimus ir paskelbė pareiškimą.

Šiaurės Korėjos įsilaužėliai 2021 metais surengė mažiausiai septynias atakas prieš kriptovaliutų biržas ir pavogė apie 400 mln.

Šių įsilaužėlių pavogto kriptovaliutų turto vertė 40 m., palyginti su ankstesniais metais, šoktelėjo 2021 procentų.

Nors ataskaitoje nebuvo įvardytos visos šių išpuolių aukos, jame buvo paminėtas Japonijos kriptovaliutos
 
 mainai  Liquid.com, kuri nuo įsilaužėlių prarado 91 mln. Ataskaitoje taip pat teigiama, kad atakos pirmiausia buvo nukreiptos į investicines įmones ir centralizuotas biržas.

Įsilaužėliai naudojo keletą taktikos, pvz
 
 phishing  vilionių, kodų išnaudojimų, kenkėjiškų programų ir pažangios socialinės inžinerijos, kad gautumėte prieigą prie kriptovaliutų biržų.

„Kai Šiaurės Korėja įgijo lėšų globą, jie pradėjo kruopštų plovimo procesą, kad nuslėptų ir išsigrynintų“, – teigė Chinalysis. „Daugėjanti pavogtų kriptovaliutų įvairovė būtinai padidino KLDR kriptovaliutų plovimo operacijos sudėtingumą.

Pavogtų pajamų plovimas

Įsilaužėliai paprastai pakeičia kriptovaliutų žetonus į eterį decentralizuotose biržose (DEX), o tada siunčia juos į maišytuvus, kad paslėptų jų operacijų istoriją. Vėlgi, jie iškeičia eterį į Bitcoin DEX platformoje ir siunčia tuos Bitcoin į maišytuvus prieš deponuodami juos Azijos kriptovaliutų biržose, kad išgrynintų pinigus.

„Šiais metais daugiau nei 65 % KLDR pavogtų lėšų buvo išplauti naudojant maišytuvus, palyginti su 42 % 2020 m. ir 21 % 2019 m., o tai rodo, kad šie grėsmės veikėjai kiekvienais metais ėmėsi atsargesnio požiūrio“, – priduriama ataskaitoje.

Analitikos bendrovė taip pat nustatė 170 milijonų dolerių vertės pavogtą neplautą kriptovaliutą, kuri idealiai tinka Šiaurės Korėjos valdomoms piniginėms. Šios pavogtos kriptovaliutos buvo susietos su 49 atskirais įsilaužimais, trukusiais 2017–2021 m.

„Kad ir kokia būtų priežastis, laikas, per kurį KLDR nori išlaikyti šias lėšas, yra šviesus, nes tai rodo kruopštų planą, o ne beviltišką ir skubotą“, – pridūrė Chainalysis.

Tuo tarpu į valstybės remiamų Šiaurės Korėjos įsilaužėlių, atakuojančių kriptovaliutų biržas, dalyvavimą anksčiau buvo atkreipęs dėmesį ir Jungtinių Tautų komisija. Valstybė buvo apkaltinta, kad pavogtas pajamas panaudojo savo branduolinių ginklų programai finansuoti. Tačiau Šiaurės Korėja paneigė šiuos kaltinimus ir paskelbė pareiškimą.

Šaltinis: https://www.financemagnates.com/cryptocurrency/news/north-korean-hackers-stole-400m-worth-crypto-in-2021/