Найвідоміші криптовалютні хакери викради $1,34 мільярда на розробку ядерної програми КНДР

США, Японія та Південна Корея у спільній заяві попередили блокчейн-індустрію про загрози з боку хакерів Північної Кореї. Кібератаки, здійснювані угрупованням Lazarus Group, становлять серйозну загрозу міжнародній фінансовій системі, оскільки отримані злочинним шляхом кошти спрямовуються на фінансування ядерної програми КНДР.

У 2024 році північнокорейські хакери здійснили 47 атак, викравши криптовалюту на $1,34 мільярда, що на 102% більше порівняно з 2023 роком. Серед найбільших атак: злам біржі DMM Bit­coin зі збитками у $308 мільйонів та Upbit із втратою $50 мільйонів. Також фіксувались кібератаки на компанії WazirX і Radi­ant Cap­i­tal.

Хакери активно використовують методи соціальної інженерії, застосовуючи шкідливі програми, такі як Trader­Trai­tor та Apple­Jeus. Окрему загрозу становить проникнення північнокорейських IT-спеціалістів у компанії під виглядом фрилансерів, що змусило влади США, Японії та Південної Кореї закликати бізнес ретельно перевіряти нових співробітників.

Країни посилюють співпрацю з приватним сектором: у США працюють механізми обміну даними IVAN і Cryp­to-ISAC, а в Японії регулятори спільно з JVCEA проводять аудит кібербезпеки компаній. Південна Корея додатково ввела санкції проти 15 північнокорейців, причетних до фінансування ядерної програми через кібератаки.

Аналітики компанії Chainal­y­sis зазначають, що методи хакерів з КНДР стають складнішими, а кількість атак із великими збитками значно зросла. Це свідчить про те, що кіберзагрози, пов’язані з Північною Кореєю, потребують постійного моніторингу та скоординованих дій міжнародної спільноти.