五年內(nèi)竊取超17億美元加密貨幣!朝鮮黑客意圖何在?
據(jù)報(bào)道,朝鮮在五年內(nèi)窩藏了從加密貨幣交易所盜取的價(jià)值超過(guò)17億美元的加密貨幣,并與洗錢(qián)犯罪分子合謀,在世界各地發(fā)動(dòng)網(wǎng)絡(luò)犯罪。
這些犯罪是由朝鮮訓(xùn)練出來(lái)的黑客和網(wǎng)絡(luò)戰(zhàn)士所煽動(dòng)的——他們現(xiàn)在背上了Bithumb和Kucoin黑客攻擊的罪名,這兩家交易所在2017年和2018年分別損失3200萬(wàn)美元和2.81億美元。他們還被指控在2017年入侵位于韓國(guó)的YouBit加密貨幣交易所并竊取了超過(guò)4000個(gè)比特幣。據(jù)稱,經(jīng)過(guò)培訓(xùn)后,這些網(wǎng)絡(luò)犯罪分子還會(huì)被指示去襲擊西方加密貨幣交易所。
令人驚訝的是,朝鮮并沒(méi)有賣掉黑客的所有收益——很多時(shí)候選擇了持有。對(duì)朝鮮來(lái)說(shuō),西方對(duì)其實(shí)施的金融和經(jīng)濟(jì)制裁是發(fā)動(dòng)這些襲擊的最強(qiáng)烈動(dòng)機(jī)。這是亞洲政策研究所的高級(jí)研究員Koh Myung-Hyun的說(shuō)法。
“朝鮮正在從長(zhǎng)期投資的角度使用被盜加密貨幣——自2017年朝鮮黑客開(kāi)始入侵加密貨幣交易所以來(lái),比特幣(BTC)的價(jià)格已經(jīng)上漲了60多倍。對(duì)朝鮮來(lái)說(shuō),加密貨幣已經(jīng)成為其受到嚴(yán)格經(jīng)濟(jì)制裁期間唯一可以獲得的金融資產(chǎn)。朝鮮認(rèn)識(shí)到了其價(jià)值——可以用于逃避制裁的相關(guān)目的。”
美國(guó)聯(lián)邦政府檢察官的10月報(bào)告引用了分析區(qū)塊鏈和加密貨幣市場(chǎng)的Chainalysis公司以及亞洲政策研究所(AIPS)的報(bào)告——這兩家公司之前都發(fā)布了有關(guān)朝鮮入侵加密貨幣交易所的數(shù)據(jù)。區(qū)塊鏈分析公司通常會(huì)分析交易以追蹤資金。黑客們必須不斷地將資產(chǎn)從一種幣換到另一種幣,使用多個(gè)錢(qián)包地址和交易,而這種資金混合策略也會(huì)時(shí)常改變。然而,由于許多交易所已經(jīng)實(shí)施了KYC協(xié)議,而且大多數(shù)交易所沒(méi)有太多的流動(dòng)性,黑客在試圖出售其收益時(shí)通常面臨巨大挑戰(zhàn)。
朝鮮黑客采用多種策略,包括部署惡意區(qū)塊鏈平臺(tái)和應(yīng)用程序,此外還使用網(wǎng)絡(luò)釣魚(yú)和其他黑客方法。這些程序員是朝鮮軍事情報(bào)機(jī)構(gòu)的一部分。其中一個(gè)因黑客事件而受到指控的團(tuán)體是Lazarus。據(jù)報(bào)道,這些資金中的一部分被用于購(gòu)買(mǎi)武器,包括擴(kuò)大該國(guó)的核和導(dǎo)彈能力,并幫助其進(jìn)口商品和服務(wù)以資助經(jīng)濟(jì)。