Pohjois-Korean hakkerit ja kryptovarkaudet
Pohjois-Koreaan liitetyt hakkerit ovat aiheuttaneet lähes 89 % raportoituista kryptovarkauksista vuonna 2026, Chainalysisin mukaan. Pjongjang on hylännyt kansainväliset pakotteet, jotka kohdistuvat sen tuloihin ja aseohjelmiin. Chainalysis julkaisi luvut 30. lokakuuta, perustuen raportoituun tappioon 29. lokakuuta mennessä.
Varkauksien kasvu ja arvioinnit
Vuodesta 2021 alkaen epäiltyjen pohjoiskorealaisten operaatioiden osuus on ollut 13,24 miljardia dollaria 22,34 miljardista dollarista raportoituja kryptovarkauksia, eli noin 59 %. Viimeisin vuosiosuus vertautuu 15 %:iin vuonna 2021. Julkaistuista prosenttiluvuista laskettuna ero on 74 prosenttiyksikköä, ja keskimääräinen raportoitu tappio epäillyssä Pohjois-Korean liitetyssä hyökkäyksessä on noin 3,7 kertaa sen vuoden 2021 taso.
Hyökkäykset ja niiden vaikutukset
Vuoden 2025 arvioinnissaan Chainalysis arvioi, että pohjoiskorealaiset hakkerit varastivat 2,02 miljardia dollaria kyseisenä vuonna, mikä on 51 % enemmän kuin vuonna 2024, huolimatta siitä, että hyökkäyksiä toteutettiin vähemmän. Yritys arvioi kumulatiiviset varastukset vuoteen 2025 mennessä olevan 6,75 miljardia dollaria.
”Helmikuun 2025 Bybitin tietomurto yksinään aiheutti 1,5 miljardia dollaria.”
Chainalysisin historiallinen arviointi havaitsi, että kolme suurinta hakkerointia edusti 69 % palveluhäviöistä kyseisenä vuonna, ja yksittäiset suuret tietomurrot vastasivat suurta osaa varastetusta arvosta. Lokakuun 29. päivän Binance-hyökkäyksen jälkeen tutkijat julkaisivat arvioita, jotka ylittivät 6 miljardia dollaria yhdestä tapahtumasta.
Binance-hyökkäys ja sen seuraukset
Crypto.news raportoi, että Binance arvioi, että sen tietoturvaloukkaus vaikutti 6,3 miljardiin dollariin ja lupasi kattaa asiakastappiot yrityksen varoilla sekä Secure Asset Fund for Users -rahastolla. Tutkimuksessaan Chainalysis liitti Binance-varkauden TraderTraitor-nimiseen pohjoiskorealaiseen kyberrikollisryhmään.
Tutkijat havaitsivat varastettujen Binance-varojen sekoittuvan syyskuun Bitget-hyökkäyksen varoihin, jotka oli aiemmin liitetty pohjoiskorealaisiin toimijoihin. Yritys kuvasi kahden varastetun varapoolin välistä suoraa yhteyttä vahvimmaksi todisteeksi, joka tukee attribuutiota.
Hyökkäyksen valmistelut ja toteutus
Erityisesti TRM Labs liitti hyökkäyksen TraderTraitorille suurella varmuudella, viitaten sekä lohkoketjussa että sen ulkopuolella kerättyyn tiedustelutietoon. TRM arvioi siirtojen arvoksi 6,36 miljardia dollaria käyttäen varojen ottamisen aikaisia omaisuushintoja ja jäljitti varojen ulosvirtausta 10 lohkoketjussa.
”Tutkijat tunnistivat valmistelut, jotka alkoivat vähintään 36 tuntia ennen varkautta, mukaan lukien pieniä Tornado Cash -nostoja, hyökkäyskoodin käyttöönottoa ja lompakkoharjoituksia.”
Hyökkäyksen jälkeen Chainalysis havaitsi tuhansia transaktioita, joissa varastetut varat kiersivät toistuvasti osoitteiden välillä, joskus palaten aikaisemmin käytettyihin lompakoihin. Monet osoitteet vastaanottivat ensin tarkalleen 1 TRX ennen kuin hyväksyivät ja välittivät lisää varoja.
Diplomaattiset reaktiot ja pakotteet
Erillisessä diplomaattisessa lausunnossa, jonka KCNA julkaisi 31. lokakuuta, nimettömän pohjoiskorealaisen ulkoministeriön edustajan mukaan hylättiin monikansallinen ponnistus pakotteiden täytäntöönpanemiseksi. ”Pakotteet ja paine voivat toimia heikkojen kohdalla, mutta eivät koskaan meidän kohdallamme,” edustaja sanoi viitaten toimiin maata ja sen ydinaseasemaa vastaan.
Yhteisessä lausunnossa, joka julkaistiin Euroopan unionin toimesta 28. lokakuuta, todettiin, että Yhdysvallat, Australia ja EU olivat asettaneet pakotteita, jotka kohdistuivat ulkomailla työskenteleviin, haitallisiin kybertoimintoihin ja lainvastaisiin Pohjois-Korean ja Venäjän yhteistyöhön.
