Северокорейские хакерские группировки все чаще используют российские криптовалютные биржи для отмывания похищенных средств, сообщает Chainalysis.
Аналитическая компания onchain заявила, что недавно северокорейские хакеры перевели более 21 млн. долл. в криптовалюте, похищенной в результате прошлогоднего взлома моста Horizon, на российскую биржу, известную своими действиями по содействию незаконным финансовым потокам.
«Это последнее действие знаменует собой значительную эскалацию партнерства между кибернетическими преступными мирами этих двух стран», — говорится в блоге Chainalysis, опубликованном в этом месяце.
В сообщении утверждается, что северокорейские хакеры используют российские биржи для отмывания денег с 2021 года. В сообщении говорится, что это событие представляет собой проблему для международных властей, «учитывая нежелание России сотрудничать с международными правоохранительными органами».
Chainalysis отмечает, что северокорейские хакерские группы в 2023 году были менее активны по сравнению с прошлым годом, подчеркивая, что 2022 год был годом, когда северокорейские хакеры достигли «катастрофически высоких показателей». В этом году они похитили около 340,4 млн долл. в криптовалюте, в то время как в 2022 году было похищено более 1,7 млрд долл.
«Несмотря на то, что хакеры, связанные с Северной Кореей, в этом году похитят гораздо меньше криптовалюты, чем в прошлом году, важно признать, что катастрофически высокие показатели 2022 года создали необычайно высокую планку, которую необходимо превзойти», — говорится в сообщении Chainalysis.
По оценкам Chainalysis, с 2016 года северокорейские группировки похитили в общей сложности 3,54 млрд долл. в криптовалюте. «КНДР продолжает оставаться инкубатором для хакерской деятельности и остается одной из крупнейших активных угроз в киберпреступном ландшафте», — добавили в компании.
В прошлый четверг группа Lazarus Group, наиболее известные северокорейские киберпреступники, предположительно осуществила значительную атаку на криптовалютную биржу CoinEx, в результате которой были выведены криптоактивы на сумму не менее 55 млн долл. По данным компании SlowMist, специализирующейся на безопасности блокчейна, и ончейн-расследователя ZachXBT, хакерская группа была идентифицирована после того, как она случайно раскрыла свой адрес, который совпал с адресом, использовавшимся в недавних взломах бирж Stake и Optimism.
Доклад ООН предупреждает о северокорейских хакерах
Эти события происходят на фоне того, что независимые наблюдатели, подотчетные Совету Безопасности ООН, бьют тревогу по поводу использования Северной Кореей киберкраж для обхода санкций и финансирования своих ядерных амбиций.
В начале августа агентство Reuters сообщило, что в неопубликованном исследовании ООН кража криптовалюты названа одним из методов, используемых Северной Кореей для обхода санкций и продолжения разработки ядерного оружия. Как сообщается, в готовящемся документе ООН содержится предупреждение о «спонсируемых государством» северокорейских хакерских группах, нацеленных на криптовалютные и финансовые биржи по всему миру.
По данным агентства Reuters, в докладе комитета Совета Безопасности ООН наблюдатели заявили, что «КНДР продолжала получать доступ к международной финансовой системе, а также занималась незаконными финансовыми операциями, в частности, объектом нападения стали компании в криптовалютном, оборонном, энергетическом и медицинском секторах».