Ончейн-клоун дня: КНДР теряет 46,3 тыс. XRP на сумму $121 тыс., забыв зачислить средства на любой счет
- Северокорейские хакеры потеряли 46 300 XRP ($121 тыс.) 4 февраля 2025 года из-за отсутствия тега назначения при неудачной депозитной операции на OKX.
- Киберпреступники КНДР похитили $1,34 млрд в 2024 году, используя взломы и схемы с фиктивными удалёнными вакансиями для финансирования своей деятельности и обхода санкций.
- В декабре Министерство юстиции США предъявило обвинения 14 гражданам КНДР в мошенничестве, утверждая, что они выдавали себя за ИТ-специалистов, чтобы украсть $88 млн у американских компаний.
Хакеры, связанные с Корейской Народно-Демократической Республикой (КНДР), reportedly потеряли 46 300 XRP стоимостью около $121 000 после совершения глупой ошибки во время криптовалютной транзакции. Инцидент, произошедший 4 февраля 2025 года около 14:04 UTC, был выявлен крипто-детективом безопасности ZachXBT в его Telegram-канале.
По словам ZachXBT, аккаунт, связанный с эксплойтерами из КНДР, пытался перевести украденные XRP на криптобиржу OKX, но забыл включить важный компонент: тег назначения.
Теги назначения, чаще известные как пользовательские ID, помогают криптобиржам идентифицировать получателя криптовалютной транзакции, особенно тех, которые обрабатывают большие объемы переводов. Без этого идентификатора биржи не могут определить, на какой счет должны быть зачислены средства. В данном случае КНДР отправила XRP на OKX, не указав тег назначения.
КНДР теряет тысячи XRP
Считается, что потерянные XRP были украдены в ходе предыдущей взлома, являясь частью стратегии КНДР по использованию кибератак для финансирования своей деятельности. Блокчейн-транзакция данных показывает, что адрес получил украденные средства ранее сегодня, около 13:43 UTC. За два часа до совершения ошибки эксплойтеры совершили 18 успешных транзакций, каждая из которых превышала 40 000 XRP.
На странице деталей транзакции в обозревателе XRP OKX подтвердил получение средств, но не распределил их ни на какой конкретный пользовательский счет. Без тега криптобиржа не может узнать, какому аккаунту принадлежат 46 363,3 XRP, и попросила «отправителей» связаться со службой поддержки для решения проблемы.
Северная Корея давно обвиняется в организации криптографических краж для обхода международных санкций и финансирования своего режима. За эти годы хакерские группы страны, такие как знаменитая группа Lazarus, атаковали биржи, кошельки и платформы децентрализованных финансов (DeFi), накопив миллиарды украденных цифровых активов.
КНДР продолжает тренд крипто-взломов
Согласно 2024отчету Chainalysis привел по данным Bloomberg, цифровые преступники, связанные с Северной Кореей, ответственны за более чем половину из $2,2 млрд, украденных с криптовалютных платформ в этом году. За 47 инцидентов эти группы похитили $1,34 млрд, что более чем вдвое превышает $660,5 млн, украденных в 20 инцидентах в 2023 году.
Одной из тактик, используемых этими хакерами, как раскрыл ZachXBT, является предложение удаленной работы. Выдавая себя за ИТ-специалистов, эти киберпреступники получают доступ к конфиденциальным данным и проприетарным системам крупных корпораций и используют свое время в компаниях для утечки данных своим сообщникам, прежде чем окончательно вывезти резервы компаний.
1/ Недавно команда обратилась ко мне за помощью после того, как из казны было украдено $1,3 млн после внедрения вредоносного кода.
Не зная об этом, команда наняла несколько ИТ-работников из КНДР в качестве разработчиков, которые использовали фальшивые личности.
Затем я обнаружил 25+ криптопроектов с… pic.twitter.com/W7SgY97Rd8
— ZachXBT (@zachxbt) августа 15, 2024
Кроме того, хакеры, связанные с Генеральным бюро разведки КНДР, создали фальшивые сайты трудоустройства, чтобы поймать неосторожных пользователей. Эти сайты затем собирают конфиденциальную информацию с загруженного вредоносного программного обеспечения и расширяют криминальный охват группы Lazarus.
12 декабря Министерство юстиции США возбудило дело против 14 граждан Северной Кореи за мошенничество и отмывание денег. Прокуроры утверждают, что эти граждане выдавали себя за удаленных ИТ-специалистов, работающих в американских компаниях. В итоге они совместно заработали более $88 млн, используя схемы кражи данных и вымогательства.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
