Chainalysis rivela nuovo aggiornamento sugli hacker nordcoreani

In uno sviluppo significativo, l'importo delle criptovalute rubate dagli hacker legati alla Corea del Nord ha visto una sostanziale diminuzione, precipitando dell'80% rispetto alle figure sbalorditive riportate nel 2022. Tuttavia, l'esperta di analisi blockchain Chainalysis ha avvertito contro l'interpretare questo calo come un segno di progresso nella cybersecurity, poiché la minaccia rimane sempre presente. Al 14 settembre 2023, gli hacker affiliati alla Corea del Nord avevano sottratto criptovalute per un totale di 340,4 milioni di dollari. Questa figura segna un netto contrasto con l'anno precedente, quando fu riportato un record di 1,65 miliardi di dollari in criptovalute rubate.

Chainalysis emette cautela in mezzo a un calo delle attività di hacking

Chainalysis, una società di forensics blockchain, ha emesso un rapporto il 14 settembre, sottolineando che la riduzione dei furti non indica necessariamente una migliore sicurezza o una diminuzione delle attività criminali. Chainalysis ha sottolineato che il 2022 aveva stabilito una soglia allarmantemente alta, rendendo i numeri più bassi di quest'anno in qualche modo ingannevoli. Il rapporto ha avvertito: "In realtà, siamo solo a un grande hack di distanza dal superare la soglia di un miliardo di dollari di fondi rubati per il 2023." Negli ultimi dieci giorni, il gruppo Lazarus della Corea del Nord è stato implicato in due attacchi separati: Stake ($40 milioni) il 4 settembre e CoinEx ($55 milioni) il 12 settembre.

Questi incidenti combinati hanno causato una perdita di oltre 95 milioni di dollari. Chainalysis ha notato che gli attacchi legati alla Corea del Nord hanno rappresentato circa il 30% di tutti i fondi di criptovalute rubati negli hack di quest'anno. Erin Plante, Vice President of Investigations presso Chainalysis, ha espresso preoccupazione per la minaccia continua posta dal gruppo Lazarus, sottolineando la loro natura prolifica come ladri di criptovalute. Plante ha anche sottolineato le implicazioni per la sicurezza nazionale delle attività della Corea del Nord, considerando il più ampio contesto geopolitico della nazione.

Per rafforzare le difese contro tali attacchi, le aziende di criptovalute devono concentrarsi sulla formazione dei dipendenti per contrastare le tattiche di ingegneria sociale frequentemente impiegate dai gruppi di hacker. Plante ha sottolineato l'importanza di educare i team sui rischi e sui segnali di allarme associati a queste tattiche, specialmente quando si tratta di hacker legati alla Corea del Nord che sfruttano la fiducia e la disattenzione per accedere alle reti aziendali. Oltre alle loro tattiche in evoluzione, Chainalysis ha scoperto che gli hacker nordcoreani hanno sempre più fatto affidamento su scambi di criptovalute basati in Russia per il riciclaggio di fondi illeciti negli ultimi anni.

Le tattiche in evoluzione degli hacker legati alla Corea del Nord

Questa tendenza ha sollevato preoccupazioni riguardo al crescente nesso tra i criminali informatici nordcoreani e gli scambi russi. Secondo Chainalysis, la Corea del Nord ha iniziato a utilizzare vari scambi basati in Russia già nel 2021. Uno degli eventi di riciclaggio di denaro più significativi ha coinvolto il trasferimento di 21,9 milioni di dollari di fondi dall'hack di Harmony Bridge, che ammontava a 100 milioni, il 24 giugno 2022. Curiosamente, mixer di criptovalute sanzionati dagli Stati Uniti come Tornado Cash e Blender sono stati anche impiegati dal gruppo Lazarus nell'hack di Harmony Bridge e in altri cyberfurti di alto profilo.

Questi risultati evidenziano la natura interconnessa del panorama delle criptovalute e le sfide affrontate dalle autorità e dagli esperti di cybersecurity nel tracciare e apprehendere i criminali informatici. Sul fronte internazionale, le Nazioni Unite hanno avviato sforzi per contrastare le tattiche di cybercrimine della Corea del Nord. È ampiamente compreso che la Corea del Nord utilizza i fondi di criptovalute rubati per sostenere il suo programma di missili nucleari, sottolineando l'urgenza di frenare queste attività. Nel frattempo, Chainalysis rimane fiduciosa che un aumento degli audit degli smart contract renderà la vita più difficile per gli hacker, inclusi quelli legati alla Corea del Nord.

Questi audit mirano a migliorare la sicurezza e l'integrità degli smart contract basati su blockchain, potenzialmente riducendo le vulnerabilità che gli hacker possono sfruttare. Il calo dei furti di criptovalute legati alla Corea del Nord è effettivamente uno sviluppo degno di nota, ma gli esperti avvertono contro la complacenza. I criminali informatici, specialmente quelli sostenuti da stati-nazione come la Corea del Nord, sono noti per la loro adattabilità e persistenza. Man mano che il panorama crypto continua a evolversi, rimane essenziale sia per le aziende di criptovalute che per le autorità internazionali rimanere vigili e proattive nel contrastare le minacce informatiche.