Северокорейские хакеры криптовалют

Введение в северокорейские хакерские атаки на криптовалюту

Северокорейские хакеры участвовали в нескольких громких хакерских атаках на криптовалюту, включая недавнюю атаку на Binance на сумму $6 миллиардов. Согласно ФБР, эти хакеры используют различные методы для отмывания украденных средств, включая использование криптовалютных мостов и бирж. Рынок криптовалюты значительно вырос в последние годы, и общая капитализация рынка превышает $1 триллион. Однако этот рост также привлёк внимание злонамеренных акторов, включая северокорейских хакеров. Использование криптовалют, таких как Bitcoin и Ethereum, сделало проще для хакеров отмывать украденные средства, поскольку эти транзакции часто являются псевдонимными и могут быть осуществлены через границы.

Отмывание украденных средств

The Block сообщил, что северокорейские хакеры отмыли $242 миллиона добычи Binance через Tron, а криптовалютные мосты Relay, THORChain, Chainflip и Symbiosis переместили около $140 миллионов украденных средств с Tron. Relay обработал самую большую сумму - $48 миллионов. Это подчеркивает сложность процесса отмывания и использование различных криптовалютных платформ для перемещения украденных средств. Криптовалютные мосты - это платформы, которые позволяют переводить активы между разными блокчейн-сетями. В данном случае хакеры использовали эти мосты для перемещения украденных средств с Binance, которая построена на Binance Smart Chain, на Tron, который является отдельной блокчейн-сетью. Использование криптовалютных мостов и бирж сделало сложным для властей отслеживать и восстанавливать украденные средства.

США вводят санкции против россиян

Министерство финансов США ввело санкции против 10 физических лиц и одного юридического лица за предполагаемое содействие северокорейским IT-работникам в заработке денег через фальшивое трудоустройство в легальных бизнесах и конвертацию криптовалюты в наличные. Согласно CryptoPotato, российские граждане Илья Александрович Бойков и Витольд Викторович Обертас конвертировали миллионы долларов в криптовалюте для фронтовых компаний, которые размещали северокорейских IT-работников в бизнесах под ложными личностями. Заработок работников в конечном итоге помог финансировать северокорейский режим и его программы вооружений. Санкции являются частью более широких усилий правительства США по нарушению финансовых сетей, используемых северокорейскими хакерами. Использование фронтовых компаний и фальшивого трудоустройства позволило северокорейским IT-работникам зарабатывать деньги, которые затем используются для финансирования деятельности режима.

Потенциальные цели

Основатель OneKey Иши Ван предупредил, что северокорейские хакеры могут нацелиться на фонд Bitcoin в размере $62 миллиардов от BlackRock, согласно CryptoSlate. Это предупреждение привлекает свежее внимание к Coinbase, которая служит основным хранилищем Bitcoin для фонда iShares Bitcoin Trust (IBIT) от BlackRock. Обеспокоенность Вана возникает из-за методов, которые северокорейские хакеры использовали в предыдущих кражах криптовалюты, в частности, в хаке Bybit в феврале 2025 года. В этом хаке атакующие скомпрометировали компьютер разработчика и манипулировали интерфейсом транзакций, чтобы обмануть авторизованных подписчиков и одобрить злонамеренный перевод. Потенциальное нацеливание на крупные криптовалютные фонды, такие как фонд Bitcoin от BlackRock, вызывает обеспокоенность по поводу безопасности институциональных договоренностей о хранении и потенциальных финансовых последствий для инвесторов.

Почему это важно

Недавние хакерские атаки и операции по отмыванию средств подчеркивают продолжающуюся угрозу северокорейских хакеров для рынка криптовалюты. Использование различных криптовалютных платформ и методов для отмывания украденных средств делает сложным для властей отслеживать и восстанавливать средства. Потенциальное нацеливание на крупные криптовалютные фонды, такие как фонд Bitcoin от BlackRock, вызывает обеспокоенность по поводу безопасности институциональных договоренностей о хранении и потенциальных финансовых последствий для инвесторов. По мере того, как рынок криптовалюты продолжает эволюционировать, важно, чтобы инвесторы были осведомлены о рисках, и чтобы власти принимали меры для предотвращения и смягчения этих угроз. Это включает в себя улучшение безопасности криптовалютных платформ, усиление правил по борьбе с отмыванием денег (AML) и идентификации клиентов (KYC), а также увеличение международного сотрудничества для нарушения финансовых сетей, используемых злонамеренными акторами.