Nordkorea stjal over $1 milliard i krypto i 2022

Ifølge en uklassificeret undersøgelse fra FN stjal cyberkriminelle, der opererer fra Nordkorea, flere digitale aktiver i 2022 end i noget tidligere år.

Ifølge Reuters blev FN-rapporten sendt til en komité på 15 personer, der har ansvaret for at indføre sanktioner mod Nordkorea for en uge siden.

Efter angreb på computernetværk af internationale rumfarts- og militærselskaber, blev det opdaget, at hackere med bånd til Nordkorea var ansvarlige for, at mellem 630 millioner dollars og mere end 1 milliard dollars af kryptoaktiver blev stjålet i 2017.

FN's forskning fandt ud af, at cyberangreb var mere sofistikerede end i de foregående år, hvilket gjorde det sværere end det nogensinde har været at opspore penge, der er blevet stjålet.

De uafhængige sanktionsmonitorer udtalte i deres rapport til FN's Sikkerhedsrådskomité, at "[Nordkorea] brugte stadig mere sofistikerede cyberteknikker både for at få adgang til digitale netværk involveret i cyberfinansiering og til at stjæle information af potentiel værdi, herunder information relateret til dets våbenprogrammer."

En rapport offentliggjort den 1. februar af blockchain-analysevirksomheden Chainalysis kom til en lignende konklusion i sidste uge. Ifølge denne rapport var nordkoreanske hackere ansvarlige for tyveri af mindst 1.7 milliarder dollars i kryptovaluta i 2022, hvilket gør det til det værste år nogensinde for kryptohacking.

Ifølge virksomheden har de cyberkriminelle syndikater været de mest "produktive bitcoin-hackere i løbet af de sidste mange år."

Ifølge Chainalysis, "Til sammenligning omfattede Nordkoreas samlede eksport i 2020 produkter til en værdi af 142 millioner dollars," så det er ikke en rækkevidde at argumentere for, at hacking af kryptovalutaer er en stor del af landets økonomi.

Ifølge Chainalysis blev mindst 1.1 milliarder dollars af den stjålne rigdom erhvervet via hacks af decentraliserede finansprotokoller. Dette indikerer, at Nordkorea var en af ​​de drivende faktorer bag trenden med at hacke decentrale finansielle protokoller, der accelererede i 2022.

Virksomheden opdagede også, at hackere med tilknytning til Nordkorea ofte overfører enorme mængder penge til mixere som Tornado Cash og Sinbad.

Ifølge Chainalysis er det tempo, hvormed aktiver stjålet af andre personer eller organisationer overføres til mixere, langt lavere end den hastighed, hvormed midler stjålet af hackere med tilknytning til Nordkorea overføres.

Nordkorea har ofte afvist påstande om, at det er ansvarligt for cyberangreb; imidlertid hævder den nye FN-rapport, at Nordkoreas primære efterretningskontor, Reconnaissance General Bureau, bruger adskillige grupper såsom Kimsuky, Lazarus Group og Andariel specifikt med det formål at udføre cyberangreb.

Ifølge rapporten udgivet af FN, "fortsatte disse aktører ulovligt at angribe ofre for at tjene indkomst og anmode om information af værdi for DPRK, især dets våbenprogrammer."

I sidste uge blev hele rapporten præsenteret for Nordkoreas sanktionskomité i det 15-medlemmers råd. Ifølge de seneste rapporter forventes det, at rapporten vil blive offentliggjort enten senere i denne måned eller begyndelsen af ​​marts.