Pohjoiskorealaisten hakkerien uhka kryptovaluutalle
Pohjoiskorealaiset hakkerit ovat varastaneet yhteensä 6,75 miljardia dollaria kryptovaluutassa vuodesta 2016 lähtien, mikä tekee valtiollisesta varkaudesta merkittävän uhan hajautetulle rahoitukselle. Tämä käy ilmi lohkoketjuturvayritys CertiK:n tuoreesta raportista.
Kryptorikollisuuden kehitys
Web3-turvayrityksen Skynet-analyysi dokumentoi, kuinka DPRK:hon liittyvät ryhmät ovat kehittyneet tilaisuusperäisistä hyökkääjistä kryptorikollisuuden päävoimaksi. Nämä ryhmät ovat vastuussa noin 60 % kaikista varkauden menetyksistä pelkästään vuonna 2025, yhteensä 2,06 miljardia dollaria. Tämä hallitsevuus jatkuu myös vuonna 2026, jolloin pohjoiskorealaiset hakkerit ovat vastuussa 55 %:sta maailmanlaajuisista kryptomenetyksistä vuoden alusta lähtien.
Hyökkäysmenetelmät
Sosiaalinen manipulointi on raportin mukaan ”hallitseva hyökkäysvektori”. Raportin kirjoittaja Taylor Monahan viittaa esimerkkinä huhtikuun 285 miljoonan dollarin Drift Protocol -hyökkäykseen, jossa DPRK:n hakkerit viettivät kuusi kuukautta tunkeutuen DeFi-alustalle esiintymällä kvantitatiivisena kaupankäyntiyrityksenä.
Huolestuttavinta on se, kuinka nopeasti varastetut varat katoavat, sillä pohjoiskorealaiset hakkerit hyödyntävät ”suuri mittakaavan rahanpesuinfrastruktuuria”, johon kuuluu hajautettuja pörssejä ja ketjujen välisiä siltoja, jotta rahajälki voidaan nopeasti hämärtää.
Yhdessä merkittävässä tapauksessa CertiK huomautti, että 86 % varoista pestiin vain kuukaudessa. Havainnot kuvaavat Pohjois-Korean kryptovarkauksien kehittyvän ”pääasialliseksi valtion tulonlähteeksi”, joka tyhjentää systemaattisesti miljardeja kryptoekosysteemistä pysyen samalla lainvalvontatoimien edellä.
Merkittävät hyökkäykset
Raportin ajoitus korostaa jatkuvaa uhkaa, saapuen samaan aikaan kun DPRK:n hakkerit ylläpitävät armotonta hyökkäystään kryptoinfrastruktuuriin. Huhtikuun Drift Protocol -hyökkäys oli vuoden 2026 suurin DeFi-hyökkäys, mutta jopa 285 miljoonaa dollaria, joka varastettiin tässä tapauksessa, kalpenee vuoden 2025 ennätyksellisen Bybit-hyökkäyksen rinnalla, jossa hakkerit saivat 1,46 miljardia dollaria vain kahdessa tapahtumassa 21. helmikuuta.
Lohkoketjuturvayritykset raportoivat, että yli 1 miljardi dollaria Bybitin varoista on sittemmin pesty saman ketjujen välisen infrastruktuurin kautta, joka on yksityiskohtaisesti kuvattu CertiK:n havainnoissa.
Rahanpesuverkostot ja vastatoimet
Turva-asiantuntijat kuvaavat Pohjois-Korean kryptotoimintoja ennennäkemättömän laajuisiksi ja monimutkaisiksi. Lohkoketjuanalyysiyritys TRM Labs luonnehtii uhkaa ”teollisen mittakaavan” uhaksi, joka hyödyntää ”kybertoimintaa, tiedustelutukea, laittoman rahoitusinfrastruktuurin ja kumppanuuksia ulkomaisten helpottajien kanssa.”
Hallitus on tehostanut pyrkimyksiään häiritä näitä toimintoja kohdennetuilla omaisuuden takavarikoilla. Oikeusministeriö nosti viime kesänä siviilitakavarikkokanteen, joka kohdistui 7,7 miljoonaan dollariin kryptovaluutassa, joka liittyi pohjoiskorealaisten IT-työntekijöiden rahanpesuverkostoihin.
Oikeusasiakirjat paljastivat, että yksi lompakko, jota hallitsi Sim Hyon Sop, Pohjois-Korean pakotetun ulkomaankauppapankin edustaja, sai yli 24 miljoonaa dollaria kryptovaluutassa elokuun 2021 ja maaliskuun 2023 välillä.
Suositukset riskialttiille yrityksille
Samaan aikaan turvayritykset kilpailevat kehittääkseen työkaluja ja tekniikoita vastatakseen ketjujen välisen rahanpesun monimutkaisuuteen. CertiK suosittelee, että riskialttiit yritykset ottavat käyttöön tiukat henkilöllisyyden tarkistukset, mukaan lukien videokeskustelut, nollaluottamuspoliittiset rekrytointikäytännöt ja ”tekninen vahvistaminen” DeFi-infrastruktuurille, kuten silloille ja kuumille lompakoille.
