Треть похищенных хакерами из КНДР криптовалют добыты за две атаки

По состоянию на 14 сентября киберпреступники из Северной Кореи украли $340,4 млн, причем треть этой суммы они получили в результате всего двух атак. Об этом заявили аналитики Chainalysis. 

The value of stolen crypto linked to North Korean hacking groups in 2023 is currently over $340.4M, compared to over $1.65B in total last year. DPRK remains a significant threat, accounting for 29.7% of cryptocurrency stolen via hacks so far this year. pic.twitter.com/X0xD6Zt2E6

— Chainalysis (@chainalysis) September 14, 2023

По их оценке, текущие потери для криптоиндустрии от действий северокорейских хакеров сократились на 80% — в 2022 году они похитили рекордные $1,65 млрд.

Тем не менее динамика атак вызывает опасение экспертов. За последние 10 дней группировка Lazarus Group взломала беттинговую платформу Stake на $40 млн и биржу CoinEx на $55 млн. 

«Тот факт, что в этом году показатели снизились, не обязательно является показателем улучшения безопасности или снижения преступной активности», — говорится в отчете Chainalysis. 

По мнению аналитиков, буквально один крупный взлом отделяет индустрию от того, чтобы пересечь порог украденных средств в миллиард долларов в 2023 году.

Chainalysis также обнаружила, что с 2021 года северокорейские хакеры стали больше полагаться на некоторые российские биржи и криптовалютные миксеры для отмывания незаконных средств.

We've observed instances of DPRK-linked hackers sending funds to Russian services since 2021. But this year's transfer of $21.9M stolen from Harmony to a high-risk Russian exchange is an escalation of that activity. You can see examples of some of those transactions below. pic.twitter.com/S9cDxlk9Hu

— Chainalysis (@chainalysis) September 14, 2023

«Перевод в этом году $21,9 млн, украденных у кроссчейн-протокола Harmony, на российскую высокорисковую биржу является эскалацией этой активности», — указали эксперты.

В Chainalysis полагают, что усиленные проверки смарт-контрактов усложнят жизнь хакерам.

Напомним, по некоторым данным, совокупный ущерб криптоиндустрии от действий связанных с Пхеньяном киберпреступников составил $3 млрд. Половина от этой суммы пошла на финансирование программы по созданию баллистических ракет.