Poufny raport Organizacji Narodów Zjednoczonych ujawnił niedawno, że północnokoreańska grupa hakerska The Lazarus Group przesyła tysiące skradzionych kryptowalut z powrotem do Korei Północnej.
Cyberprzestępcy przesłali kryptowaluty o wartości 147,5 miliona dolarów za pośrednictwem Tornado Cash, miksera objętego sankcjami w 2021 r.
Grupa Lazarus jest powiązana z jednym z największych napadów w marcu 2023 r. na giełdę kryptowalut HTX, kierowaną przez założyciela TRON, Justina Suna.
Skradzione środki zostały wyprane za pośrednictwem Tornado Cash – miksera chwalonego za funkcje skupiające się na prywatności, ale także krytykowanego za jego użyteczną konstrukcję ułatwiającą przestępstwa.
Ustalenia śledztwa ONZ
Według raportu Organizacji Narodów Zjednoczonych przedstawionego komisji ds. sankcji Rady Bezpieczeństwa, trwa szersze dochodzenie dotyczące 97 podejrzanych północnokoreańskich cyberataków na firmy kryptograficzne w latach 2017–2024, w wyniku których skradziono ponad 3 miliardy dolarów.
Badanie pokazuje, że Korea Północna ma znaczny potencjał w zakresie cyberwojny i opiera się na cyberprzestępczości jako kluczowym źródle wymiany walut.
Rola Tornado Casha
Tornado Cash jest ulubionym narzędziem hakerów z Korei Północnej, umożliwiającym pranie skradzionej kryptowaluty.
W 2022 roku Stany Zjednoczone nałożyły sankcje na Tornado Cash, zarzucając mu ułatwianie prania pieniędzy w Korei Północnej.
W 2023 r. dwóch współzałożycieli miksera zostało oskarżonych o pomoc w praniu pieniędzy o wartości ponad 1 miliarda dolarów, w tym powiązanych z północnokoreańskimi cyberprzestępcami.
Coraz częstsze ataki cybernetyczne Korei Północnej
Korea Północna w coraz większym stopniu atakuje platformy kryptowalut, zwiększając swój zasięg w 2023 r. o rekordową liczbę 20 włamań, pomimo pogorszenia koniunktury na rynku kryptowalut.
Według Chainalytic te hacki przyniosły ponad 1 miliard dolarów, z czego 429 milionów dolarów skradziono z platform DeFi i znaczne kwoty ze scentralizowanych usług, giełd i dostawców portfeli.
Ta seria wydarzeń podkreśla wyrafinowane możliwości cybernetyczne Korei Północnej i ciągłe wyzwanie, jakim jest zabezpieczenie platform kryptowalut przed sponsorowanymi przez państwo zagrożeniami cybernetycznymi.
The post Hakerzy z Korei Północnej wykorzystują Tornado Cash do prania skradzionej kryptowaluty appeared first on Invezz