北朝鮮のハッカーが400年にイーサリアムのビットコインで2021億ドル近くを盗んだ：レポート

北朝鮮のサイバー犯罪者は、昨年、暗号通貨プラットフォームに対して少なくともXNUMX回の攻撃を開始しました。 これらの攻撃は、ブロックチェーン分析会社ごとに 連鎖解析、ほぼ400億ドル相当のデジタル資産を獲得しました。

「北朝鮮が資金の管理を獲得すると、彼らはカバーアップとキャッシュアウトのために慎重なロンダリングプロセスを開始しました」とChainalysisチームはブログ投稿で述べました。 

2020年には、2021年の40回とは対照的に、北朝鮮関連のハッキングは2020回しかありませんでした。 Chainlaysisによると、これらのハッキングの価値も2021年からXNUMX年の間にXNUMX％増加しました。ただし、 Bitcoin 2020年から2021年にかけて、それ自体が303％増加し、 Ethereum時価総額で472番目に大きい暗号資産—XNUMX％増加しました。

北朝鮮の儲かる2021年

連鎖分析データごとに、 Bitcoin 現在、北朝鮮の盗まれた暗号通貨の20分のXNUMX未満しか占めていません。実際、ドル価値で測定した場合、これらの盗まれた資金のXNUMX％のみがビットコインで構成されています。

対照的に、 Ethereum エルミット王国のために盗まれた資金の大部分を占めています。 合計で、北朝鮮の盗まれた暗号通貨の58％は現在イーサリアムです。 

これは、今度は、盗まれた暗号通貨の資金を洗浄するために北朝鮮が何をしているのかを正確に明らかにします。 

連鎖分析ごとに、手順は、分散型交換を介してイーサリアムベースのERC-20トークンおよびその他の暗号通貨をイーサリアム（ETH）と交換することから始まります。 次に、イーサリアムはいわゆるミキサーを通過します。これは、Chainalysisが「数千のアドレスから暗号通貨をプールしてスクランブリングするソフトウェアツール」と説明しています。 次に、これらの資金はビットコインと交換され、XNUMX回目の混合が行われ、新しいウォレットに統合されます。 

次に、その混合ビットコインは、暗号通貨を法定通貨に変換できる取引所、通常はアジア大陸全体の取引所の預金アドレスに送信されます。 

この戦略は北朝鮮の違法な暗号帝国の中心であるため、65年にレジームの盗まれた資金の2021％以上がミキサーを介してロンダリングされました。2020年と2019年には、その数はそれぞれ42％と21％にすぎませんでした。 

2021年のハイライトの19つは、Liquid.comの67月20日のハッキングでした。これは、XNUMXの異なるERC-XNUMXトークン（および一部のビットコインとイーサリアム）が北朝鮮の関連アクターによって管理されているアドレスに移動された暗号交換です。 

ラザログループ

北朝鮮の最高諜報機関である朝鮮人民軍総局が率いるラザルスグループは、北朝鮮が自由に使えるマーキー国家支援のサイバー犯罪者グループです。 

北朝鮮のWannaCryとSonyPicturesのサイバー攻撃を受けて、LazarusGroupの知識が主流になりました。

「2018年以降、グループは毎年、通常200億ドルを超える大量の仮想通貨を盗み、洗濯してきました」と、Chainalysisは述べています。

Lazarus Groupはまた、人気のある暗号通貨取引所であるKuCoinをターゲットにしており、その努力のために約250億XNUMX万ドルの暗号通貨で道を開いています。 

未洗濯の資金

Chainalysisの調査によると、北朝鮮が盗んだ170億49万ドル相当の暗号通貨は、2017年から2021年までのXNUMX回のハッキングによるものでした。 

これらの資金はまだ洗浄されていません。 実際、北朝鮮は現在、55年までさかのぼる攻撃から生じた2016万ドル以上を保有しています。 

「ハッカーがまだこれらの資金に留まっている理由は不明ですが、事件に対する法執行機関の関心が薄れ、監視されることなく現金化できることを望んでいる可能性があります」とChainlaysisは付け加えました。北朝鮮がこれらの資金を保持している時間は、「必死で急いでいる計画ではなく、慎重な計画を提案している」。

次は何？

北朝鮮が把握している膨大な量のマネーロンダリングおよびロンダリングされていない資金により、Chainlaysisは北朝鮮を「大規模な暗号通貨対応の犯罪を支援する国」と表現するようになりました。

さらに、Chainalysisは、北朝鮮政府が、ラザルスグループなどを通じて、「2021年に暗号通貨業界に対する高度な持続的脅威としての地位を固めた」とまで言っています。 

それにもかかわらず、暗号分析プラットフォームは、「多くの暗号通貨の固有の透明性」が解決策を提供できることを示唆しています。 

「ブロックチェーン分析ツールを使用すると、コンプライアンスチーム、犯罪捜査官、ハッキング被害者は、盗まれた資金の動きを追跡し、資産を凍結または差し押さえる機会に飛びつき、悪意のある人物に犯罪の責任を負わせることができます。」