Sjevernokorejske kripto krađe: 2,8 milijardi dolara za vojnu opremu!

Sjevernokorejske kripto krađe: 2,8 milijardi dolara za vojnu opremu!

Sjeverna Koreja je u posljednje dvije godine ukrala najmanje 2,8 milijardi dolara u kriptovalutama kroz sofisticirane kibernetičke napade na kripto burze i skrbnike. Ta se sredstva ključno koriste za financiranje sjevernokorejske vojske. Hakerske skupine koje podupire država, uključujući dobro poznate skupine Lazarus i Kimsuky, koriste različite metode za postizanje svojih ciljeva. Prema izvješću Tima za praćenje multilateralnih sankcija od 22. listopada 2025., ukradene kriptovalute čine gotovo trećinu ukupne devizne zarade Sjeverne Koreje, naglašavajući hitnost međunarodne pozornosti na situaciju.

Napadi se prvenstveno izvode pomoću sofisticiranih tehnika, kao što su napadi lancem opskrbe i društvenim inženjeringom. Jedan značajan incident bio je napad na kripto mjenjačnicu Bybit u veljači 2025., koja je sama činila oko polovicu ukupnog iznosa ukradenih sredstava. Ova metodologija pokazuje ne samo tehničke mogućnosti sjevernokorejskih hakera, već i njihov ciljani pristup, budući da često napadaju pružatelje usluga pohrane digitalnih sredstava trećih strana. Primjer za to je incident s DMM Bitcoinom, koji je rezultirao gubitkom od 308 milijuna dolara.

Akteri u sjevernokorejskom cyber prostoru

Uz Lazarusa i Kimsukyja, glavni igrači u sjevernokorejskom kibernetičkom kriminalu također su TraderTraitor i Andariel. Te su skupine bile uključene u gotovo svaku značajnu provalu digitalne imovine u posljednje dvije godine. Grupe djeluju u okviru Glavnog ureda za izviđanje, glavne obavještajne agencije Sjeverne Koreje. TraderTraitor koristi platforme kao što je LinkedIn za širenje prijetnji; Jedan od primjera je ciljani napad na djelatnicu Ginca.

Još jedan primjer raznolikosti napada je kolektiv Citrine Sleet, koji se specijalizirao za manje složene napade društvenog inženjeringa. U listopadu 2024. godine glumac iz ove skupine izveo je krađu od 50 milijuna dolara. Ove različite taktike pokazuju koliko su sjevernokorejske hakerske skupine fleksibilne i prilagodljive da postignu svoje ciljeve i prilagode se novim sigurnosnim mjerama.

Proces pranja novca

Jednom ukradena, ukradena digitalna imovina prolazi kroz složen proces pranja novca kako bi se prikrilo njihovo podrijetlo. Sjevernokorejski cyber akteri često mijenjaju tokene za poznate kriptovalute kao što su Bitcoin ili Ethereum. Koriste mješovite usluge kao što su Tornado Cash i Wasabi Wallet, kao i cross-chain bridges. Pranje novca uglavnom je organizirano putem mreže OTC brokera u Kini, pri čemu se sredstva na kraju polažu na bankovne račune pod kontrolom Sjeverne Koreje.

Ove ilegalne aktivnosti ne financiraju samo vojsku, već i sjevernokorejsko oružje za masovno uništenje i programe balističkih projektila. U tom kontekstu, na kriptoindustriju se sve više gleda kao na nereguliranog i nevoljnog podupiratelja vojnih ambicija Sjeverne Koreje, što predstavlja ozbiljne izazove za globalnu zajednicu.

Sve u svemu, ovo pitanje naglašava rastuću važnost kripto sigurnosti i potrebu za međunarodnim naporima u borbi protiv takvih kriminalnih aktivnosti.

Za više informacija o ovoj temi također pogledajte Kripto vijesti.