گزارش: هکرهای کره شمالی سال گذشته 400 میلیون دلار ارز دیجیتال سرقت کردند رمزگذاری

این شرکت تحلیلی می گوید هک های کره شمالی از چهار مورد در سال 2020 به هفت مورد در سال 2021 افزایش یافته است.

شرکت تجزیه و تحلیل بلاک چین Chainalysis در گزارش جدیدی اعلام کرد که کره شمالی حداقل هفت حمله به پلتفرم های ارزهای دیجیتال انجام داده است که در سال گذشته نزدیک به 400 میلیون دلار دارایی دیجیتال استخراج کردند که یکی از موفق ترین سال های آن در تاریخ است.

در این گزارش آمده است: «از سال 2020 تا 2021، تعداد هک‌های مربوط به کره شمالی از چهار به هفت جهش کرد و ارزش حاصل از این هک‌ها 40 درصد افزایش یافت.

این گزارش می افزاید: «بعد از اینکه کره شمالی نگهبانی این وجوه را دریافت کرد، آنها یک فرآیند شستشوی دقیق را برای پنهان کردن و پول نقد آغاز کردند.

یک گروه تخصصی سازمان ملل متحد که تحریم‌ها علیه کره شمالی را نظارت می‌کند، پیونگ یانگ را متهم کرده است که از بودجه سرقت شده برای حمایت از برنامه‌های هسته‌ای و موشک‌های بالستیک خود برای دور زدن تحریم‌ها استفاده می‌کند.

کره شمالی به پرسش های رسانه ها پاسخی نداده است، اما قبلاً بیانیه هایی در رد اتهامات هک منتشر کرده است.

سال گذشته، ایالات متحده سه برنامه‌نویس رایانه‌ای کره‌شمالی را که برای سرویس اطلاعاتی این کشور کار می‌کردند، متهم کرد که یک هکر طولانی‌مدت تلاش می‌کرد تا بیش از 1.3 میلیارد دلار پول نقد و ارز دیجیتال را که شرکت‌ها از بانک‌ها تا استودیوهای فیلم‌سازی هالیوود را تحت تأثیر قرار می‌داد، به سرقت برد.

Chainalysis همه اهداف هک‌ها را شناسایی نکرد، اما گفت که آنها عمدتاً شرکت‌های سرمایه‌گذاری و صرافی‌های متمرکز، از جمله Liquid.com بودند که در ماه اوت اعلام کرد که یک کاربر غیرمجاز به برخی از سبدهای ارزهای دیجیتال خود دسترسی پیدا کرده است.

در این گزارش آمده است که مهاجمان از کلاهبرداری های فیشینگ، سوء استفاده از کد، بدافزار و مهندسی اجتماعی پیچیده برای جذب پول از کیف پول های «داغ» مرتبط با اینترنت این سازمان ها در آدرس های تحت کنترل کره شمالی استفاده کردند.

"برنامه دقیق"

بسیاری از حملات سال گذشته احتمالاً توسط گروه لازاروس انجام شده است، یک گروه هکری که توسط ایالات متحده تحریم شده و مدعی است توسط آژانس اطلاعات مرکزی، دفتر اصلی اطلاعات کره شمالی، کنترل می شود.

این گروه متهم به دست داشتن در حملات باج افزار WannaCry، هک بانک های بین المللی و حساب های مشتریان و حملات سایبری علیه Sony Pictures Entertainment در سال 2014 است.

Chainalysis گفت که کره شمالی همچنین به نظر می رسد تلاش های خود را برای شستن ارزهای رمزنگاری شده دزدیده شده افزایش داده است و به طور قابل توجهی استفاده از میکسرها یا ابزارهای نرم افزاری را افزایش داده است که ارزهای دیجیتال را از هزاران آدرس یکپارچه و رمزگذاری می کند.

در این گزارش آمده است که محققان 170 میلیون دلار رمزارزهای قدیمی و شسته نشده را از 49 هک جداگانه از سال 2017 تا 2021 شناسایی کرده اند.

این گزارش می‌گوید که مشخص نیست چرا هکرها همچنان روی این سرمایه‌ها می‌نشینند، اما می‌گوید که آنها می‌توانند امیدوار باشند که قبل از خروج از منافع مجری قانون پیشی بگیرند.

Chainalysis نتیجه گرفت: "دلیل هر چه باشد، مدت زمانی (کره شمالی) که آماده نگه داشتن این سرمایه است روشنگر است زیرا شامل یک برنامه دقیق است، نه یک برنامه ناامیدانه و عجولانه."