A Coreia do Norte foi responsável por mais de US$ 600 milhões em roubos de criptografia no ano passado: TRM Labs

Hackers afiliados à Coreia do Norte estiveram envolvidos em um terço de todas as explorações e roubos de criptografia no ano passado, fugindo com cerca de US$ 600 milhões em fundos, de acordo com um relatório do TRM Labs.

A soma eleva a receita total da República Popular Democrática da Coreia (RPDC) de projetos de criptografia para quase US$ 3 bilhões nos últimos seis anos, disse a empresa de análise de blockchain na sexta-feira .

Ainda assim, o número é cerca de 30% menor do que em 2022, disse o chefe de assuntos jurídicos e governamentais do TRM, Ari Redbord. Naquele ano, atores afiliados à RPDC conseguiram cerca de US$ 850 milhões, “uma grande parte” dos quais veio da exploração da Ponte Ronin , disse Redbord ao CoinDesk em uma entrevista. Em 2023, a maior parte dos fundos roubados foi retirada nos últimos meses; O TRM atribuiu cerca de US$ 200 milhões em fundos roubados à Coreia do Norte em agosto de 2023 .

“Eles estão claramente atacando o ecossistema criptográfico em uma velocidade e escala sem precedentes e continuam a tirar vantagem de controles cibernéticos fracos”, disse ele.

Muitos dos ataques continuam a utilizar a chamada engenharia social , permitindo aos perpetradores adquirir chaves privadas para projetos, disse ele.

No geral, o montante roubado em hacks em 2023 foi aproximadamente metade do valor roubado no ano anterior – 1,7 mil milhões de dólares em comparação com 4 mil milhões de dólares.

Redbord atribuiu a queda a vários fatores. Houve menos hacks importantes, como o roubo de Ronin em 2022, e outros fatores incluem ações bem-sucedidas de aplicação da lei, melhores controles de segurança cibernética e, até certo ponto, volatilidade de preços durante o ano passado.

O que destaca os ataques norte-coreanos é que os rendimentos vão para o desenvolvimento de armas de destruição em massa , levantando preocupações de segurança nacional.

“Os hackers norte-coreanos são diferentes, porque não se trata de ganância, de dinheiro ou da típica mentalidade hacker; trata-se de pegar esses fundos e usá-los para a proliferação de armas e outros tipos de atividades desestabilizadoras, que são uma ameaça global”, disse ele. “E é por isso que há tanto foco nisso do ponto de vista da segurança nacional.”

Os responsáveis ​​de segurança nacional dos EUA, da República da Coreia e do Japão mencionaram directamente estas preocupações numa recente reunião trilateral sobre os esforços da Coreia do Norte em matéria de ADM.

“Ronin realmente mudou essa conversa para uma conversa sobre segurança nacional”, disse Redbord. "Ronin foi a primeira vez que vimos o Tesouro dos EUA designar endereços relacionados à Coreia do Norte, e foram os endereços para onde os fundos originais foram enviados... e depois os próximos dois endereços. Foi isso que deu início a todas as [sanções] do Tornado Cash. , e depois Blender.io e agora Sinbad, então é uma abordagem de todo o governo para resolver esse problema."