Північнокорейські хакери вкрали за кілька років майже $2 млрд: розкрито схему

Хакери з КНДР лише за кілька років украли з бірж криптовалюти на $1,7 млрд. Зловмисники розсилали працівникам бірж електронні листи, у яких було вбудовано шкідливий код.

Відео дня

Хакерські атаки відбувалися протягом довгого часу. Федеральна прокуратура США у Вашингтоні, округ Колумбія, нещодавно оголосила, що Північна Корея відповідає за зломи бірж віртуальних активів протягом останніх кількох років, повідомляє Newsis.

В обвинувальному висновку від 13 жовтня Федеральна прокуратура США заявила: "У цьому позові про конфіскацію уряд США виявив, що хакери, пов'язані з Північною Кореєю, вступили в змову з іншими злочинцями щодо відмивання грошей, щоб вкрасти віртуальні активи з трьох бірж віртуальних активів та відмити доходи".

Хакери "працювали" по всьому світу

Злочинці вкрали віртуальних активів на $75 млн із біржі у Словенії у 2017 році. Також $25 млн було вкрадено з індонезійської біржі у 2018 році та $12 млн у фінустанови у Нью-Йорку минулого року. За даними дослідників, суму $1,7 млрд було вкрадено за кілька років.

Згідно зі звітом групи експертів комітету ООН із санкцій за 2019 рік, хакери з Північної Кореї атакували Upbit, південнокорейську біржу віртуальних активів і вкрали мільярди вон в Ethereum. Під час двох атак на Bithumb у 2017-му було вкрадено $7 млн. Постраждали також інші біржі.

Серед відомих хакерів із Північної Кореї – Пак Джін Хек, Чон Чан Хек та Кім Ір. У лютому в Штатах їм було висунуто звинувачення у спробі вкрасти $1,3 млрд у банків та підприємств у всьому світі. Калеб Алаумарі, який допомагав їм відмивати гроші, був засуджений до 11 років і 8 місяців ув'язнення.

Як повідомляв раніше OBOZREVATEL:

• криптовалютний торговий майданчик AscendEX, раніше відомий як BitMax, став жертвою хакерської атаки, в результаті якої втратив приблизно $77,7 млн. Користувачам уже пообіцяли відшкодувати завдані збитки;

• створений на базі мережі Fantom Opera DeFi-проєкт Grim Finance став жертвою хакерів. Причиною того, що сталося, експерти назвали помилку в смарт-контракті й недоліки системи безпеки – вони дозволили зловмисникам вивести криптовалюти на $30 млн.