Secondo quanto riferito, gli hacker associati alla Repubblica popolare democratica di Corea (DPRK) hanno perso 46.300 XRP, per un valore di circa $ 121.000, dopo aver commesso un errore Doltish durante una transazione di criptovaluta. L'dent, avvenuta il 4 febbraio 2025, verso le 14:04 UTC, eradentdallo sleuth di sicurezza di crittografia Zachxbt sul suo canale Telegram.
Secondo ZachXBT, un account collegato agli sfruttatori della RPDC stava tentando di depositare il XRP nello scambio di criptole OKX, ma non ha incluso un componente cruciale: il tag di destinazione.
I tag di destinazione, noti per lo più come ID utente, aiutano gli scambi di criptovalute Identthe destinatario di una transazione di criptovaluta, in particolare quelli che gestiscono grandi volumi di trasferimenti. Senza questodent, gli scambi non possono determinare a quale account dovrebbe essere accreditato i fondi. In questo caso, la DPRK ha inviato l' XRP a OKX, senza includere il tag di destinazione.
DPRK perde migliaia di XRP
il XRP sia stato rubato in un precedente hack, parte della strategia della RPDC di utilizzare attacchi informatici per finanziare le sue operazioni. I dati sulle transazioni blockchain mostrano l'indirizzo ricevuto i fondi rubati prima di oggi, intorno alle 13:43 UTC. Due ore prima di commettere l'errore, gli exploers avevano effettuato 18 transazioni di successo, tutte sopra i 40.000 XRP .
Nella pagina dei dettagli delle transazioni di XRP Explorer, OKX ha riconosciuto di aver ricevuto i fondi ma non li ha allocati a nessun utente specifico. Senza il tag, la piattaforma di trading di criptovaluta non ha modo di sapere a quale account appartiene a 46.363,3 XRP e ha chiesto ai "mittenti" di contattare l'assistenza clienti per risolvere il problema.
La Corea del Nord è stata a lungo accusata di aver orchestrato le rapine di criptovaluta per aggirare le sanzioni internazionali e finanziare il suo regime. Nel corso degli anni, i gruppi di hacking del paese, come il famigerato gruppo Lazzaro, hanno preso di mira gli scambi, i portafogli e le piattaforme di finanza decentralizzata (DeFi), accumulando miliardi in attività digitali rubate.
DPRK Continua la tendenza dell'hacking di criptovaluta
Secondo un rapporto di catena del 2024 citato da Bloomberg, i criminali digitali associati alla Corea del Nord erano responsabili di oltre la metà dei 2,2 miliardi di dollari rubati dalle piattaforme di criptovaluta quest'anno. Attraverso 47 Inci dent , questi gruppi hanno preso $ 1,34 miliardi, più che raddoppiando i 660,5 milioni di dollari rubati in 20 Inci dent S nel corso del 2023.
Una delle tattiche impiegate da questi hacker, come rivelato da ZachXBT, prevede opportunità di lavoro remote. In base ai professionisti IT, questi criminali informatici ottengono l'accesso a dati sensibili e sistemi proprietari all'interno delle principali società e usano il loro tempo nelle aziende per perdere dati ai loro complici, prima di fare finalmente le riserve delle aziende.
1/ Recentemente una squadra mi ha contattato per assistenza dopo che $ 1,3 milioni sono stati rubati dal tesoro dopo che il codice dannoso era stato spinto.
All'insaputa del team che avevano assunto più lavoratori IT DPRK come dev che stavano usando falsident.
Ho quindi scoperto 25+ progetti crittografici con ... pic.twitter.com/w7sgy97rd8
- Zachxbt (@zachxbt) 15 agosto 2024
Inoltre, gli hacker collegati al General Bureau della Corea del Nord hanno creato siti Web di lavoro falsi per catturare utenti ignari. Questi siti raccolgono quindi informazioni sensibili dal software dannoso scaricato ed espandi la portata criminale del Gruppo Lazzaro.
Il 12 dicembre, il Dipartimento di Giustizia degli Stati Uniti ha incriminato 14 cittadini nordcoreani per frode e riciclaggio di denaro. I pubblici ministeri affermano che questi cittadini si sono presentati come lavoratori IT impiegati a distanza presso le società americane. Alla fine, hanno guadagnato collettivamente oltre $ 88 milioni attraverso il furto di dati e gli schemi di estorsione.
Accademia crittopolitana: in arrivo - un nuovo modo per guadagnare entrate passive con DeFi nel 2025. Scopri di più