联合国专家小组最近发布的一份报告揭示了网络加密货币盗窃在为朝鲜提供外汇收入方面发挥的重要作用。根据联合国的调查结果，自2017年以来，这些非法活动已占朝鲜外汇收入的很大一部分，估计高达50%。.
联合国发布关于朝鲜黑客行动的详细报告
联合国报告深入调查了朝鲜方面广泛参与的58起加密货币盗窃案，这些案件的时间跨度从2017年至今。据报道，这些非法活动已获利超过30亿美元，这些资金被用于资助各种国家项目，包括大规模杀伤性武器（WMD）的研发。
这一发现凸显了网络犯罪与朝鲜武器计划扩散所构成威胁之间的关键联系。专家组特别强调了他们对2023年发生的17起加密货币犯罪事件的调查，据信犯罪分子是朝鲜实体，他们窃取了超过7.5亿美元。.
这一惊人的数字反映了这些网络行动的规模和复杂程度，对金融安全和监管框架构成了重大挑战。该报告概述了朝鲜黑客为策划这些盗窃案并控制大量加密货币资金而采用的各种技术。.
黑客采用的手段包括社会工程渗透、针对易受攻击平台的第三方攻击、利用加密货币混合器混淆交易、攻击促进不同数字资产间转移的加密桥，以及涉及各类经纪人的洗钱活动。朝鲜参与加密货币相关非法活动也引起了其他安全机构的关注。.
应对加密货币黑客攻击的技巧和建议
知名网络安全公司TRM Labsdent评估了朝鲜2023年的加密货币犯罪收益，估计至少为6亿美元。该公司还强调，这些非法资金通过诸如基于 TronUDST等机制以及与大额交易经纪商的合作转化为有形资产，这表明朝鲜拥有一个复杂的洗钱生态系统。.
针对这些日益增长的威胁，该报告提出了一系列关键的安全建议，旨在降低朝鲜势力策划的网络加密货币盗窃风险。这些建议包括采取强有力的安全措施，例如双因素身份验证、使用冷钱包离线存储来保护数字资产，以及持续的网络监控以检测和阻止潜在攻击。.
此外，该小组主张对涉嫌参与与朝鲜有关的高调网络攻击的特定组织实施定向制裁。这些组织被dent为 Lazarus、Andariel、Bluenoroff、Scarcruft 和 Kimsuky，据信它们策划了针对金融机构、加密货币交易所和其他易受攻击实体的复杂网络行动。.
总体而言，联合国报告强调，国际社会各利益攸关方亟需提高警惕，加强合作，共同应对日益猖獗的网络加密货币盗窃威胁，此类犯罪往往由朝鲜等国家支持的行为体策划。通过实施积极主动的安全措施和有针对性的制裁，国际社会可以增强抵御这些不断演变的网络威胁的能力，并维护金融生态系统的完整性。
