- 今年，朝鲜黑客攫取了价值 13.4 亿美元的加密货币，是 2023 年窃取金额的两倍多。
- 他们在 2024 年实施了 47 次攻击，手段包括伪造求职资料以及利用去中心化金融（DeFi）平台的漏洞。
- 年中朝鲜与俄罗斯关系趋紧后，这些黑客窃取的加密货币数量下降了超过 50%。
朝鲜的国家支持黑客在2024年打破了记录，在47次攻击中窃取了价值13.4亿美元的加密货币。根据Chainalysis的一份新报告，这比他们在2023年20起事件中窃取的6.605亿美元多了一倍以上。 报告.
这些数字小偷现在 占 今年全球被盗加密货币的61%，巩固了平壤作为加密货币犯罪头号玩家的地位。美国和官员警告说，这些被盗资金为朝鲜的导弹和武器计划提供资金，规避制裁并危及全球安全。
成功黑客攻击之间的时间间隔大幅缩短，特别是对于价值5000万美元或更高的高价值攻击。平壤的网络运营商改变了策略，更加注重大规模劫掠，同时保持约10,000美元的小规模行动的持续流动。
利用内部渗透武器化加密货币盗窃
这些黑客采用的策略是欺骗的典范。朝鲜IT工人越来越多地潜入合法公司，利用远程工作机会渗透网络。他们伪装成高度专业的专业人士，使用虚假身份和可疑中介来找工作。
一旦进入内部，他们就窃取专有信息，甚至直接从公司账户中盗窃。美国司法部最近起诉了14名朝鲜人，他们实施了完全相同的计划，伪装成美国公司的员工，窃取了8800万美元。
更广泛的图景甚至更加黑暗。平壤的网络犯罪分子不仅针对公司，还针对加密货币世界的基础设施。在今年最大胆的黑客攻击之一中，他们袭击了日本交易所DMM Bitcoin，窃取了4,502.9个比特币——当时价值3.05亿美元。
通过利用交易所基础设施的弱点，他们通过混合器和跨链桥转移了被盗资产，使其几乎无法追踪。后果迫使DMM Bitcoin关闭，将其业务转移到另一家大型金融集团旗下的交易所。
这种攻击并不罕见。朝鲜的黑客使用先进的恶意软件、网络钓鱼方案和社会工程学来获取系统访问权限。
他们 literally 完善了通过复杂洗钱链移动被盗资金的技巧，经常使用CoinJoin混合服务和晦涩的在线市场来隐藏资金踪迹。
7月后的战略转变
2024年上半年，平壤的黑客全力运作，但在6月下旬的一次高调峰会后，他们的活动急剧下降。俄罗斯总统弗拉基米尔·普京和朝鲜最高领导人金正恩在平壤会面，签署了一项相互防御条约。
报告称，在此之后不久，朝鲜黑客盗窃的价值急剧下降——下半年比上半年下降了53.73%。与此同时，非朝鲜黑客攻击略有上升。
分析师对将峰会与攻击放缓直接联系起来持谨慎态度，但你必须承认，时机很难忽视。俄罗斯在同一时期释放了数百万美元的冻结朝鲜资产，可能为平壤提供了替代资金来源。
另一方面，朝鲜向乌克兰派遣了部队，并据报从莫斯科寻求先进的军事技术，因此其资源可能已转向冲突。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Jai Hamid
Jai Hamid在过去6年中一直报道加密货币、股票市场、科技、全球经济以及影响市场的地缘政治事件。她曾在专注于区块链的出版物工作，包括AMB Crypto、Coin Edition和CryptoTale，从事市场分析、大型公司、监管和宏观经济趋势的报道。她毕业于伦敦新闻学院，并三次在非洲顶级电视网络之一分享加密货币市场见解。
