Nordkoreanske hackere har stjålet 200 millioner dollar så langt i år: Rapport – Dekrypter

Publisert av Platon

Følgere: 0

Selv om året ennå ikke er over, har hackere knyttet til Nord-Korea kommet seg unna med over 200 millioner dollar i kryptovaluta i 2023 – som står for over 20 % av all stjålet krypto i 2023, ifølge en rapporterer utgitt på fredag av blockchain-etterretningsfirmaet TRM Labs. Transporten er en del av mer enn 2 milliarder dollar stjålet av nettkriminelle de siste fem årene.

Selv om det ser ut til å bli nok et lukrativt år for nettkriminelle, TRM Labs sa at fjoråret var det mest suksessrike året for hackere til dags dato, med over 800 millioner dollar stjålet kryptovaluta. Dette ble oppnådd ved å sikte mot DeFi-protokoller i tre store angrep som var rettet mot bro over kjeder, inkludert 625 millioner dollar stjålet fra Ronin-broen i mars samme år.

"Nordkoreanske hackere bruker utallige teknikker for å hvitvaske stjålne midler - fra kjedehopping til miksere - og deretter raskt utbetale gjennom kontoer på børser som vanligvis har lavere KYC/AML-kontroller på plass," sa en talsperson for TRM Labs dekryptere i en e-post. «Etter OFACs sanksjonering av kryptovaluta-blandingstjenesten Tornado Cash i fjor, har TRM Labs sett at Nord-Korea sterkt favoriserer Sinbad som den foretrukne blandingstjenesten.»

Hackere målrettet Atomic Wallet-brukere i juni, og stjal omtrent 100 millioner dollar i Bitcoin, Ethereum, Tron, XRP, Stellar, Dogecoin og Litecoin. TRM Labs sa at tyvene sendte det plyndrede Ethereumet til nye adresser de kontrollerte med stjålet innpakket Ether (WETH), byttet mot innpakket Bitcoin (WBTC), og byttet mot Bitcoin og sendt til blandetjenester for å skjule myntene.

Lansert i 2018, San Francisco-basert TRM Labs teamet inkluderer tidligere medlemmer av INTERPOL, Australian Federal Police, Storbritannias National Crime Agency, IRS Criminal Investigation, FBI og US Secret Service.

I mai rapporterte TRM Labs en slipp i hacks i første kvartal 2023. Firmaet tilskrev dette til sanksjoner mot Tornado Cash Ethereum-mikseren sist August. På den tiden sa det amerikanske finansdepartementet at byrået la til mikseren til sin liste over spesialutpekte statsborgere på grunn av kriminelle som brukte tjenesten til å hvitvaske penger.

TRM Labs understreker viktigheten av robust cybersikkerhet, og fremhever fordelene med maskinvaresikkerhetsmoduler for kryptografisk nøkkeladministrasjon, hvitlisting av adresser for å begrense pengeoverføringer til pålitelige mottakere og sikker offline lagring for nøkler og passordfraser.

"Et av de overbevisende argumentene for DeFi-fellesskapet er at vi alle har muligheten til å være vår egen bank," sa TRM Labs-talspersonen. "En utfordring som følger med denne friheten er at enkeltpersoner påtar seg mye av ansvaret for å beskytte sine eiendeler."

Andre blokkjedeundersøkelsesselskaper inkluderer Peck Shield, Chainanylsis, Nansen, Eleptic og CipherTrace.

På fredag sa Peck Shield at de hadde «oppdaget et pågående angrep» på Exactly-protokollen, et kredittmarked på Optimism-nettverket. Web3-antivirusselskapet De.Fi rapporterte Nøyaktig ble hacket for 4323.6 ETH, rundt 7.2 millioner dollar.