Pohjois-Korean hakkerointikampanja
Pohjois-Korean hakkerointikampanja on pitänyt kryptoteollisuuden korkeassa valmiustilassa jo vuosia, mutta Ethereum Foundation on viestinyt, että tilanne voi muuttua muutamassa kuukaudessa. Perustamalla ohjelman lohkoketjuturvaryhmien kanssa, organisaatio paljasti noin 100 IT-työntekijää, jotka liittyvät Korean Kansantasavaltaan.
Havainnot ja tutkimus
Sveitsiläinen voittoa tavoittelematon organisaatio kertoi blogikirjoituksessa, että löydökset tapahtuivat puolen vuoden aikana. Ethereum Foundation kuvasi, kuinka ETH Rangers -ohjelma johti myös satojen haavoittuvuuksien havaitsemiseen ja sai aikaan kymmeniä tapahtumavastauksia. Kuitenkin DPRK:hen liittyvien henkilöiden määrä viittaa haasteen laajuuteen inhimillisessä mielessä.
”Tämä työ käsittelee suoraan yhtä tärkeimmistä operatiivisen turvallisuuden uhista, joita Ethereum-ekosysteemi kohtaa tänään,” säätiö totesi.
DPRK-työntekijöiden vaikutus
Vuonna 2023 Yhdistyneiden Kansakuntien raportti totesi, että DPRK on lähettänyt ulkomaille 3 000–10 000 IT-työntekijää. Viimeisimmät luvut, jotka julkaistiin yhdessä Yhdysvaltain ulkoministeriön kanssa, osoittivat, että jopa 1 500 heistä sijaitsi Kiinassa, ja suunnitelmissa oli lähettää lisää Venäjälle.
Ethereum Foundationin rahoittama tutkimus tunnisti DPRK-työntekijöitä noin 53 kryptoprojektista, jotka olivat sitoutuneet auttamaan niin sanottua erakko kuningaskuntaa toteuttamaan seuraavaa ryöstöään. Nämä havainnot johtuivat Ketman Projectista, joka myös laati yhteistyössä Security Alliance (SEAL) -järjestön kanssa kehyksen DPRK-työntekijöiden tunnistamiseksi.
ETH Rangers -ohjelma
ETH Rangers -ohjelma hyödytti lohkoketjututkijaa Nick Baxia, joka tunnisti ja ilmoitti yli 30 tiimille, että DPRK-työntekijöitä oli heidän palkkalistoillaan. Lopulta hän pystyi auttamaan jäädyttämään satojatuhansia dollareita kryptoa, jonka huonot toimijat olivat saaneet.
Kryptovarkaudet ja uhkat
Viime vuonna lohkoketjuturvayritys Chainalysis havaitsi, että Pohjois-Korean hakkerit olivat varastaneet ennätykselliset 2 miljardia dollaria kryptoa, mikä oli 51 % nousu edellisvuodesta. DPRK-työntekijät tunkeutuvat usein palveluihin saadakseen etuoikeutettua pääsyä, yritys totesi.
285 miljoonan dollarin kryptovarkaudet Drift Protocolilta tämän kuun aikana lisäsivät pelkoja sen jälkeen, kun Solana-pohjainen hajautettu pörssi ilmoitti, että se oli joutunut kuukausia kestäneen sosiaalisen manipuloinnin hakkeroinnin uhriksi, jonka oli suunnitellut Pohjois-Korean hakkerit.
Oikeudelliset seuraukset
Keskiviikkona Pohjois-Korea juhli perustajansa Kim Il Sungin syntymäpäivää. Kuitenkin maan tärkein juhlapäivä osui pettymykseen DPRK:n edustajille Yhdysvalloissa. Oikeusministeriö raportoi, että kaksi Yhdysvaltain kansalaista, jotka auttoivat DPRK-työntekijöitä esiintymään amerikkalaisina päästäkseen 100 yritykseen, oli tuomittu vähintään seitsemäksi vuodeksi vankilaan. Kukin oli myöntänyt syyllisyytensä sähköpetokseen ja rahanpesusyytteisiin.
Viranomaisten mukaan heidän roolistaan auttaessaan ohjaamaan miljoonia dollareita uhriksi joutuneilta Yhdysvaltain yrityksiltä ulkomaille, henkilöt saivat 700 000 dollaria. DOJ huomautti kuitenkin, että kahdeksan syytettyä, jotka oli syytetty asian yhteydessä, olivat edelleen vapaalla jalalla.
