- 北朝鮮のハッカーは今年、13億4000万ドル相当の暗号資産を奪取し、これは2023年の倍以上に達した。
- 彼らは2024年に47件の攻撃を実行し、偽の求人情報やDeFiプラットフォームの脆弱性を悪用する手口を用いた。
- 年中盤に北朝鮮とロシアの関係が緊密化すると、これらのハッカーによる暗号資産の窃盗額は50%以上減少した。
北朝鮮の国家支援ハッカーは2024年に記録を塗り替え、わずか47回の攻撃で13億4000万ドル相当の暗号資産を盗んだ。これは2023年の20件の事件で盗まれた6億6050万ドルの2倍以上であり、新しいChainalysis レポート.
これらのデジタル窃盗犯は現在 今年世界中で盗まれた暗号資産の 61%を占め、平壌が暗号犯罪のトッププレイヤーとしての地位を確固たるものにした。米当局者や国際当局者は、これらの盗まれた資金が北朝鮮のミサイルおよび兵器プログラムに資金を提供し、制裁を回避してグローバルセキュリティを脅かしていると警告している。
成功したハッキング間の時間は大幅に短縮されており、特に5000万ドル以上の高価値な標的では顕著だ。平壌のサイバー作戦員は、ゲームを変え、大規模な強盗に重点を置きながら、約1万ドルの小さなオペレーションの安定した流れを維持している。
内部侵入による暗号盗難の兵器化
これらのハッカーが使用する戦術は、欺瞞の達人クラスだ。北朝鮮のIT労働者はますます正当な企業に忍び込み、リモートワークの機会を利用してネットワークに侵入している。彼らは高度な専門職を装い、偽の身元や疑わしい仲介者を使用して職を得る。
一度内部に入ると、彼らは機密情報を略奪し、会社口座から直接盗む。米国司法省は最近、このまさに同じ手口で8800万ドルを盗み、米国企業の従業員を装った14人の北朝鮮人を起訴した。
より広範な picture はさらに暗い。平壌のサイバー犯罪者は、企業だけでなく、暗号世界そのもののインフラを標的にしている。今年最も大胆なハッキングの一つで、彼らは日本の取引所DMM Bitcoinを襲撃し、当時3億0500万ドル相当の4,502.9ビットコインを盗んだ。
取引所のインフラの弱点を悪用し、彼らは盗まれた資産をミキサーやクロスチェーンブリッジを通じて流し、追跡をほぼ不可能にした。その結果、DMM Bitcoinは閉鎖を余儀なくされ、主要な金融コンツェルンの下にある別の取引所へ事業を移転した。
このような攻撃は珍しいことではない。北朝鮮のハッカーは、高度なマルウェア、フィッシングスキーム、ソーシャルエンジニアリングを使用してシステムにアクセスする。
彼らは、盗まれた資金を複雑な洗浄チェーンを通じて移動する技術を究極のものにし、しばしばCoinJoinミキシングサービスや目立たないオンラインマーケットプレイスを使用して資金の足跡を隠蔽している。
7月後の戦略の変化
2024年の前半は平壌のハッカーが全速力で活動していたが、6月下旬の高-profileなサミット後に活動は急減した。ロシアのプーチン大統領と北朝鮮の最高指導者キム・ジョンウン氏は平壌で会談し、相互防衛条約に署名した。
報告書によると、その直後、北朝鮮のハッカーが盗んだ価値は急落し、上半期と比較して下半期には53.73%減少した。一方、北朝鮮以外のハッキングはわずかに増加した。
分析家は、サミットと攻撃の減速の間に直接的な関連性を導き出すことに慎重だが、タイミングは無視しにくいことを認めざるを得ない。ロシアは同じ時期に凍結された北朝鮮の資産を数百万ドル解放し、平壌に代替資金源を提供した可能性がある。
一方、北朝鮮はウクライナに部隊を派遣し、モスクワから高度な軍事技術を求めたと報告されているため、その資源は紛争に向けられた可能性がある。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Jai Hamid
ジャイ・ハミドは、過去6年間、暗号通貨、株式市場、テクノロジー、世界経済、そして市場に影響を与える地政学的イベントを報道してきました。彼女は、AMB Crypto、Coin Edition、CryptoTaleなどのブロックチェーン専門出版物で、市場分析、大手企業、規制、マクロ経済動向に関する記事を担当してきました。ロンドン・スクール・オブ・ジャーナリズムを卒業し、アフリカ有数のテレビネットワークで3回にわたり暗号通貨市場の洞察を提供しています。
