Япония одобряет строгие правила AML для криптовалют. Помогут ли они в борьбе с группой Lazarus?

Япония активно занимается вопросами криптопространства в предыдущие двадцать четыре часа. Lazarus, северокорейская хакерская группа, была идентифицирована национальной полицией Японии как группа, ответственная за годы кибератак, связанных с криптовалютами. Согласно совместному заявлению, опубликованному местной полицией и Агентством финансовых услуг Японии, хакерская банда специализируется на фишинге и социальной инженерии.

В результате правительство Японии приняло решение кабинета министров об изменении текущего законодательства в целях борьбы с отмыванием денег через криптовалюты. Согласно местным новостным источникам, страна предпринимала различные шаги для борьбы с взломами криптовалют.

Япония утверждает, что хакерская группа Lazarus нацелена на криптофирмы

Национальное полицейское агентство (NPA) Японии и Агентство финансовых услуг (FSA) выпустили предупреждение криптопредприятиям страны в публичном консультативном заявлении. Эти организации рекомендовали проявлять бдительность в отношении операций «фишинга», проводимых хакерской группой, в попытке украсть криптоактивы.

Группа Lazarus стала самой известной хакерской организацией, сеящей хаос в индустрии криптовалют и традиционных финансовых рынков. Сообщается, что эта спонсируемая государством хакерская банда использует украденные средства для финансирования проектов Северной Кореи в области ядерного оружия и баллистических ракет.

Консультативное заявление называется «публичным указанием на авторство». Согласно местным сообщениям, это пятый раз, когда правительство выдает такое предупреждение в своей истории. В заявлении предупреждается, что хакерская группа использует социальную инженерию для проведения фишинговых атак, выдавая себя за руководителей целевой компании, чтобы заманить сотрудников на клик по вредоносным ссылкам или вложениям.

Совместное заявление также включало некоторые общие рекомендации по безопасности, советуя потенциальным жертвам хранить свои закрытые ключи в автономном режиме и проявлять осторожность при открытии электронных писем или гиперссылок. NPA подтвердил, что несколько атак были успешными. Однако NPA не раскрыл детали или суммы украденного.

Чтобы предотвратить возможность взлома, агентство скрывает информацию до ареста. Правительство Японии не является единственной организацией, преследующей эту известную кибергруппу. В апреле этого года ФБР США обнаружило участие группы в деле, связанном с кражей криптовалютных активов на сумму около $78 млрд.

Группа Lazarus переходит в индустрию криптовалют

Группа Lazarus, по утверждениям, имеет связи с Генеральным управлением разведки Северной Кореи, правительственной организацией иностранной разведки. Подозревается, что они являются хакерами, ответственными за взлом моста Ronin на сумму $650 млн в марте. Кроме того, они были перечислены как подозреваемые во взломе блокчейна Harmony уровня 1 на сумму $100 млн.

Lazarus несет ответственность за несколько значительных взломов за пределами области блокчейна. Среди них атака программы-вымогателя WannaCry в 2017 году, взлом Sony Pictures в 2014 году и серия кибератак на фармацевтические компании в 2020 году, в частности на AstraZeneca, создателей вакцины от COVID-19.

В этом году Lazarus также начал красть криптовалютные суммы с девятью цифрами. Атака в июне была направлена на мост Horizon, кросс-чейн мост, который соединяет Harmony с Ethereum, Binance Chain и Bitcoin. Анализ Elliptic в то время показал, что параллели между двумя атаками на кросс-чейн мосты сильно указывают на участие Lazarus.

Lazarus также нацелился на криптовалютные биржи с помощью фиктивных вакансий в этом году, включая вредоносные ссылки и PDF-файлы.

В августе исследователи из ESET Labs выявили поддельное вакантное место на Coinbase, которое было трояном, установленным бандой. В прошлом месяце Lazarus повторил атаку с помощью фальшивых вакансий на Crypto.com. Документированное использование Tornado Cash группой Lazarus дало правительству США право наложить на него санкции.

Японское правительство жестко борется с отмыванием денег

Согласно местным новостным источникам, японское правительство одобрило решение кабинета министров об изменении существующего законодательства для предотвращения отмывания денег с использованием криптовалют. Исполнительный орган Японии, кабинет министров, решил приступить к внесению поправок в Закон о валютных операциях и Закон о предотвращении перевода преступных доходов.

Решение кабинета министров следует за сентябрьским отчетом Nikkei, в котором говорилось, что правительство планирует изменить Закон о предотвращении перевода преступных доходов, чтобы предотвратить использование преступниками криптовалютных бирж для отмывания денег.

С прошлого года Япония стремится применять стандарты борьбы с отмыванием денег, установленные Группой разработки финансовых мер борьбы с отмыванием денег (FATF), всемирным надзорным органом. В то же время местные криптобиржи боролись за ограничение сферы действия правил, ссылаясь на проблемы соответствия и затраты.

Новые законы требуют, чтобы криптобиржи раскрывали информацию о клиентах, включая имена и адреса, при переводе средств между платформами, и могут налагать штрафы на компании, которые не соблюдают эти требования.

nСогласно отчету, одобренные кабинетом поправки скоро будут представлены в Национальную диету, японский законодательный орган. Криптоинвесторы не уверены, как законодательство AML защитит их от группы Lazarus. Тем не менее, это первый шаг в правильном направлении.