Ziemeļkorejas kriptovalūtu zādzības: 2,8 miljardi USD militārajam aprīkojumam!

Ziemeļkorejas kriptovalūtu zādzības: 2,8 miljardi USD militārajam aprīkojumam!

Ziemeļkoreja pēdējo divu gadu laikā ir nozagusi kriptovalūtas vismaz 2,8 miljardu dolāru vērtībā, veicot sarežģītus kiberuzbrukumus kriptovalūtu biržām un glabātājiem. Šie līdzekļi tiek būtiski izmantoti Ziemeļkorejas militāro spēku finansēšanai. Valsts atbalstītās hakeru grupas, tostarp labi zināmās grupas Lazarus un Kimsuky, savu mērķu sasniegšanai izmanto dažādas metodes. Saskaņā ar Daudzpusējo sankciju uzraudzības grupas ziņojumu, kas datēts ar 2025. gada 22. oktobri, nozagtās kriptovalūtas veido gandrīz trešdaļu no Ziemeļkorejas kopējiem ārvalstu valūtas ieņēmumiem, uzsverot starptautiskās uzmanības nepieciešamību situācijai.

Uzbrukumi galvenokārt tiek veikti, izmantojot sarežģītas metodes, piemēram, piegādes ķēdes un sociālās inženierijas uzbrukumus. Viens ievērojams incidents bija uzbrukums Bybit kriptovalūtu biržai 2025. gada februārī, kas vien veidoja aptuveni pusi no kopējā nozagto līdzekļu apjoma. Šī metodika demonstrē ne tikai Ziemeļkorejas hakeru tehniskās iespējas, bet arī viņu mērķtiecīgo pieeju, jo viņi bieži uzbrūk trešo pušu digitālo līdzekļu uzglabāšanas nodrošinātājiem. Piemērs tam ir DMM Bitcoin incidents, kura rezultātā tika nodarīti zaudējumi 308 miljonu ASV dolāru apmērā.

Aktieri Ziemeļkorejas kibertelpā

Papildus Lācaram un Kimsukijam Ziemeļkorejas kibernoziedzības galvenie spēlētāji ir arī TraderTraitor un Andariel. Šīs grupas pēdējo divu gadu laikā ir bijušas iesaistītas gandrīz visos nozīmīgajos digitālo īpašumu pārkāpumos. Grupas darbojas Ziemeļkorejas galvenās izlūkošanas aģentūras Reconnaissance General Bureau pakļautībā. TraderTraitor izmanto tādas platformas kā LinkedIn, lai izplatītu draudus; Viens piemērs ir mērķtiecīgs uzbrukums Ginco darbiniekam.

Vēl viens dažādu uzbrukumu piemērs ir kolektīvs Citrine Sleet, kas specializējas mazāk sarežģītos sociālās inženierijas uzbrukumos. 2024. gada oktobrī šīs grupas aktieris veica 50 miljonu dolāru zādzību. Šīs dažādās taktikas parāda, cik elastīgas un pielāgojamas ir Ziemeļkorejas hakeru grupas, lai sasniegtu savus mērķus un pielāgotos jauniem drošības pasākumiem.

Naudas atmazgāšanas process

Pēc nozagšanas nozagtie digitālie aktīvi tiek pakļauti sarežģītam naudas atmazgāšanas procesam, lai slēptu to izcelsmi. Ziemeļkorejas kiberaktori bieži apmaina marķierus pret tādām iedibinātām kriptovalūtām kā Bitcoin vai Ethereum. Viņi izmanto jauktos pakalpojumus, piemēram, Tornado Cash un Wasabi Wallet, kā arī šķērsķēžu tiltus. Naudas atmazgāšana lielā mērā tiek organizēta, izmantojot ārpusbiržas brokeru tīklu Ķīnā, līdz ar to līdzekļi galu galā tiek noguldīti Ziemeļkorejas kontrolētajos banku kontos.

Šīs nelikumīgās darbības ne tikai finansē militāros spēkus, bet arī Ziemeļkorejas masu iznīcināšanas ieročus un ballistisko raķešu programmas. Uz šī fona kriptovalūtu nozare arvien vairāk tiek uzskatīta par neregulētu un nevēlamu Ziemeļkorejas militāro ambīciju atbalstītāju, radot nopietnus izaicinājumus globālajai sabiedrībai.

Kopumā jautājums uzsver kriptovalūtu drošības pieaugošo nozīmi un nepieciešamību pēc starptautiskiem centieniem apkarot šādas noziedzīgas darbības.

Papildinformāciju par šo tēmu skatiet arī Kripto ziņas.