به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، در مارس 2023، این هکرهای کره شمالی به طور غیرقانونی 147.5 میلیون دلار ارز دیجیتال از HTX، یک صرافی رمزنگاری متعلق به بنیانگذار ترون، جاستین سان، به سرقت بردند.
یک سال بعد، آنها وجوه را با استفاده از میکسر رمزنگاری تحریم شده تورنادو کش (Tornado Cash) به کره شمالی فرستادند.
گروه لازاروس و سایر هکرهای کره شمالی برخی از سودآورترین هک‌ها را در بخش‌های کریپتو و دی‌فای اجرا کرده‌اند و تورنادو کش، ابزار اصلی آنها بوده است.
بر اساس گزارشی که هفته گذشته ارائه شد، ناظران به کمیته تحریم های شورای امنیت سازمان ملل گفتند که در حال بررسی 97 حمله سایبری مشکوک کره شمالی به شرکت های ارزهای دیجیتال بین سال های 2017 تا 2024 به ارزش تقریبی 3.6 میلیارد دلار بوده اند.
ناظران همچنین گزارش دادند که کارگران فناوری اطلاعات کره شمالی در خارج از کشور بر اساس اطلاعات کشورهای عضو سازمان ملل و شرکت های خصوصی، درآمد قابل توجهی برای کشور خود کسب می کنند.
آنها همچنین در حال بررسی گزارش نیویورک تایمز از 6 فوریه بودند که ادعا می کرد روسیه 9 میلیون دلار از 30 میلیون دلار دارایی های بلوکه شده کره شمالی را آزاد کرده است و به پیونگ یانگ اجازه داده است در یک بانک روسی در اوستیای جنوبی حساب باز کند و دسترسی بهتری را به شبکه های بانکی بین المللی داشته باشد.
گزارش قبلی که توسط شورای امنیت سازمان ملل منتشر شد، نشان داد که کره شمالی 50 درصد از درآمدهای ارزی خود را از حملات سایبری به دست آورده است.
این کشور در سال 2023 هدف خود را برای پلتفرم‌های ارزهای دیجیتال گسترش داد و بیش از هر زمان دیگری به آن ضربه زد.
با این حال، طبق گزارش چین آنالیز (Chainalysis)، کل مقدار سرقت شده در مقایسه با سال 2022 کمتر بوده است.
با وجود این کاهش، تعداد هک ها به رکورد 20 مورد رسید که همزمان با رکود عمومی در بازار ارزهای دیجیتال بود.
در سال 2023، شرکت تجزیه و تحلیل بلاک چین تخمین زد که کل ارز دیجیتال سرقت شده چیزی بیش از یک میلیارد دلار است.
نکته قابل توجه این است که هکرهای کره شمالی بر روی دی فای (DeFi) متمرکز شدند و در این فرآیند تقریباً 429 میلیون دلار سرقت کردند.
آنها همچنین خدمات متمرکز، صرافی ها و ارائه دهندگان کیف پول را هدف قرار دادند که به ترتیب 150 میلیون دلار، 330.9 میلیون دلار و 127 میلیون دلار به سرقت بردند.
این بررسی دقیق حملات سایبری کره شمالی به صنعت ارزهای دیجیتال یک عملیات پیچیده و بسیار سازمان یافته را نشان می دهد که هدف آن تقویت مالی این کشور در بحبوحه تحریم های بین المللی است.
جامعه جهانی همچنان به نظارت و مقابله با این فعالیت‌ها ادامه می‌دهد و چالش‌های جاری امنیت چشم‌انداز مالی دیجیتال را برجسته می‌کند.
