Nord-Korea stjal over 1 milliard dollar i krypto i 2022

I følge en uklassifisert studie fra FN, stjal nettkriminelle som opererer fra Nord-Korea flere digitale eiendeler i 2022 enn i noe tidligere år.

Ifølge Reuters ble FN-rapporten sendt til en komité på 15 personer som har ansvaret for å innføre sanksjoner mot Nord-Korea for en uke siden.

Etter angrep på datanettverkene til internasjonale romfarts- og militærselskaper, ble det oppdaget at hackere med bånd til Nord-Korea var ansvarlige for at kryptoaktiva for mellom 630 millioner dollar og mer enn 1 milliard dollar ble stjålet i 2017.

FNs forskning fant at cyberangrep var mer sofistikerte enn tidligere år, noe som gjorde det vanskeligere enn det noen gang har vært å spore opp penger som har blitt stjålet.

De uavhengige sanksjonsovervåkerne uttalte i sin rapport til FNs sikkerhetsrådskomité at «[Nord-Korea] brukte stadig mer sofistikerte cyberteknikker både for å få tilgang til digitale nettverk involvert i cyberfinansiering og for å stjele informasjon av potensiell verdi, inkludert informasjon relatert til det våpenprogrammer."

En rapport publisert 1. februar av blokkjedeanalyseselskapet Chainalysis kom til en lignende konklusjon forrige uke. I følge denne rapporten var nordkoreanske hackere ansvarlige for tyveri av minst 1.7 milliarder dollar i kryptovaluta i 2022, noe som gjør det til det verste året noensinne for kryptohacking.

I følge selskapet har de nettkriminelle syndikatene vært de mest "produktive bitcoin-hackerne de siste årene."

I følge Chainalysis, "Til sammenligning bestod Nord-Koreas hele eksport i 2020 av produkter verdt 142 millioner dollar," så det er ikke en rekkevidde å hevde at hacking av kryptovalutaer er en stor del av landets økonomi.

I følge Chainalysis ble minst 1.1 milliarder dollar av den stjålne formuen ervervet via hacks av desentraliserte finansprotokoller. Dette indikerer at Nord-Korea var en av drivende faktorene bak trenden med hacking av desentraliserte finansielle protokoller som akselererte i 2022.

Selskapet oppdaget også at hackere med bånd til Nord-Korea ofte overfører enorme mengder penger til miksere som Tornado Cash og Sinbad.

Ifølge Chainalysis er tempoet som eiendeler stjålet av andre personer eller organisasjoner overføres til miksere langt lavere enn hastigheten som midler stjålet av hackere med tilknytning til Nord-Korea overføres med.

Nord-Korea har ofte benektet påstander om at de er ansvarlige for nettangrep; Den nye FN-rapporten hevder imidlertid at Nord-Koreas primære etterretningsbyrå, Reconnaissance General Bureau, bruker flere grupper som Kimsuky, Lazarus Group og Andariel spesifikt for å utføre nettangrep.

I følge rapporten publisert av FN fortsatte «disse aktørene å ulovlig målrette mot ofre for å tjene inntekter og be om informasjon av verdi for DPRK, spesielt dets våpenprogrammer».

Forrige uke ble hele rapporten presentert for Nord-Koreas sanksjonskomité i rådet på 15 medlemmer. Ifølge ferske rapporter er det ventet at rapporten vil bli offentliggjort enten senere denne måneden eller tidlig i mars.