Nord-Korea stjal mer krypto i 2022 enn noe annet år: FN-rapport

En konfidensiell FN-rapport har avslørt at nordkoreanske hackere stjal flere kryptoaktiva i 2022 enn i noe annet år.

FN-rapporten, sett av Reuters, ble angivelig forelagt en sanksjonskomité med 15 medlemmer i Nord-Korea forrige uke.

Det fantes Nordkoreansk-tilknyttede hackere var ansvarlig for mellom $630 millioner og mer enn $1 milliard i stjålne kryptoeiendeler i fjor etter å ha målrettet nettverk av utenlandske romfarts- og forsvarsselskaper.

FN-rapporten bemerket også at cyberangrep var mer sofistikerte enn tidligere år, noe som gjorde det vanskeligere enn noen gang å spore stjålne midler.

"[Nord-Korea] brukte stadig mer sofistikerte cyberteknikker både for å få tilgang til digitale nettverk involvert i cyberfinansiering, og for å stjele informasjon av potensiell verdi, inkludert til våpenprogrammene," sa de uavhengige sanksjonsovervåkerne i rapporten til FNs sikkerhetsrådskomité. .

Forrige uke, en 1. februar rapporterer fra blokkjedeanalysefirmaet Chainalysis kom til en lignende konklusjon, og knyttet nordkoreanske hackere til stjålet krypto for minst 1.7 milliarder dollar i 2022, noe som gjør det til det verste året noensinne for kryptohacking.

Firmaet kåret de cyberkriminelle syndikatene som de mest "produktive kryptovaluta-hackere de siste årene."

"For sammenhengen var Nord-Koreas totale eksport i 2020 til en verdi av 142 millioner dollar, så det er ikke vanskelig å si at hacking av kryptovaluta er en betydelig del av landets økonomi," sa Chainalysis.

Ifølge Chainalysis ble minst 1.1 milliarder dollar av det stjålne byttet tatt fra hack av desentraliserte finansprotokoller, noe som gjør Nord-Korea til en av drivkreftene bak DeFi-hacking-trenden som intensiverte i 2022.

Firmaet fant også ut at Nord-Korea-tilknyttede hackere har en tendens til å sende store summer til miksere som Tornado Cash og Sinbad. 

"Faktisk flytter midler fra hackere utført av Nord-Korea-tilknyttede hackere til miksere med en mye høyere hastighet enn midler stjålet av andre individer eller grupper," sa Chainalysis.

Relatert: Nordkoreansk hacking-aktivitet opphører etter at regulatorer implementerer KYC: Rapport

Nord-Korea har ofte benektet påstander å være ansvarlig for nettangrep, men den nye FN-rapporten påsto Nord-Koreas primære etterretningsbyrå, Reconnaissance General Bureau bruker flere grupper som Kimsuky, Lazarus Group og Andariel spesielt for nettangrep.

"Disse aktørene fortsatte ulovlig å målrette ofre for å generere inntekter og be om informasjon av verdi for DPRK, inkludert dets våpenprogrammer," heter det i FN-rapporten.

Rapporten ble sendt inn for rådet med 15 medlemmer i Nord-Koreas sanksjonskomité forrige uke, og den fullstendige rapporten skal angivelig offentliggjøres senere denne måneden eller begynnelsen av mars.