Nowy raport ujawnia niepokojący zasięg północnokoreańskich hakerów kryptowalutowych
Nowy raport ujawnia, że Korea Północna ukradła 2,8 miliarda dolarów w kryptowalutach od 2024 roku, wykorzystując zaawansowany, dziewięcioetapowy proces prania pieniędzy do konwersji aktywów na walutę fiducjarną za pośrednictwem brokerów w Chinach i Rosji.
Zgodnie z raportem opublikowanym przez Multilateral Sanctions Monitoring Team (MSMT), hakerzy powiązani z Koreą Północną ukradli oszałamiającą kwotę 2,83 miliarda dolarów w wirtualnych aktywach między 2024 a wrześniem 2025 roku.
Raport podkreśla, że Pjongjang nie tylko doskonale radzi sobie z kradzieżami, ale także posiada zaawansowane metody likwidacji nielegalnie zdobytych środków.
Dochody z hackingu stanowią jedną trzecią zagranicznych przychodów walutowych kraju
MSMT to wielonarodowa koalicja 11 krajów, w tym USA, Korei Południowej i Japonii. Została utworzona w październiku 2024 roku, aby wspierać wdrażanie sankcji Rady Bezpieczeństwa ONZ wobec Korei Północnej.
Zgodnie z danymi MSMT, skradzione 2,83 miliarda dolarów od 2024 do września 2025 roku to kluczowa liczba.
„Dochody Korei Północnej z kradzieży wirtualnych aktywów w 2024 roku stanowiły około jednej trzeciej całkowitych przychodów walutowych kraju” – zauważył zespół.
Skala kradzieży gwałtownie wzrosła – tylko w 2025 roku skradziono 1,64 miliarda dolarów, co stanowi wzrost o ponad 50% w porównaniu do 1,19 miliarda dolarów w 2024 roku, mimo że dane za 2025 rok nie obejmują jeszcze ostatniego kwartału.
Atak na Bybit i syndykat TraderTraitor
MSMT wskazał, że lutowy atak hakerski na globalną giełdę Bybit w 2025 roku był głównym czynnikiem wzrostu nielegalnych dochodów w tym roku. Atak przypisano TraderTraitor, jednej z najbardziej zaawansowanych północnokoreańskich grup hakerskich.
Śledztwo wykazało, że grupa zebrała informacje dotyczące SafeWallet, dostawcy portfeli multi-signature używanego przez Bybit. Następnie uzyskali nieautoryzowany dostęp za pomocą phishingowych e-maili.
Wykorzystali złośliwy kod do uzyskania dostępu do sieci wewnętrznej, maskując zewnętrzne transfery jako wewnętrzne ruchy aktywów. Pozwoliło im to przejąć kontrolę nad smart kontraktem zimnego portfela.
MSMT zauważył, że w największych atakach z ostatnich dwóch lat Korea Północna często preferuje atakowanie zewnętrznych dostawców usług powiązanych z giełdami, zamiast samych giełd.
Dziewięcioetapowy mechanizm prania pieniędzy
MSMT szczegółowo opisał skrupulatny, dziewięcioetapowy proces prania pieniędzy, który Korea Północna wykorzystuje do konwersji skradzionych wirtualnych aktywów na walutę fiducjarną:
1. Atakujący zamieniają skradzione aktywa na kryptowaluty takie jak ETH na zdecentralizowanej giełdzie (DEX).
2. „Miksują” środki za pomocą usług takich jak Tornado Cash, Wasabi Wallet lub Railgun.
3. Konwertują ETH na BTC za pośrednictwem usług mostowych.
4. Przenoszą środki do zimnego portfela po przejściu przez konta na scentralizowanych giełdach.
5. Rozpraszają aktywa na różne portfele po drugiej rundzie miksowania.
6. Zamieniają BTC na TRX (Tron) za pomocą mostów i transakcji P2P.
7. Konwertują TRX na stablecoina USDT.
8. Przesyłają USDT do brokera OTC (Over-the-Counter).
9. Broker OTC likwiduje aktywa na lokalną walutę fiducjarną.
Globalna sieć ułatwia wypłatę środków
Najtrudniejszym etapem jest konwersja kryptowalut na użyteczną walutę fiducjarną. Odbywa się to za pośrednictwem brokerów OTC i firm finansowych w krajach trzecich, w tym w Chinach, Rosji i Kambodży.
Raport wymienia konkretne osoby. Wśród nich są obywatele Chin: Ye Dinrong i Tan Yongzhi z Shenzhen Chain Element Network Technology oraz trader P2P Wang Yicong.
Rzekomo współpracowali oni z północnokoreańskimi podmiotami, dostarczając fałszywe dokumenty tożsamości i ułatwiając pranie aktywów. Pośrednicy rosyjscy również byli zamieszani w likwidację około 60 milionów dolarów z ataku na Bybit.
Ponadto, Huione Pay, dostawca usług finansowych należący do Huione Group z Kambodży, był wykorzystywany do prania pieniędzy.
„Obywatel Korei Północnej utrzymywał osobiste relacje z przedstawicielami Huione Pay i współpracował z nimi przy wypłacie wirtualnych aktywów pod koniec 2023 roku” – stwierdził MSMT.
MSMT wyraził zaniepokojenie rządowi Kambodży w październiku i grudniu 2024 roku. Obawy dotyczyły działalności Huione Pay wspierającej północnokoreańskich cyberprzestępców wyznaczonych przez ONZ. W rezultacie Narodowy Bank Kambodży odmówił przedłużenia licencji płatniczej Huione Pay; jednak firma nadal działa w kraju.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Urzędnik japoński zabiera głos, a Besant "wsparcie": rozmawiał już z ministrem finansów Japonii o "korzystności" silnego jena
Besant powiedział, że w piątek odbył „owocną rozmowę” z japońską minister finansów Kaori Katayama. Obie strony omówiły „pożądane umocnienie jena odzwierciedlające silne fundamenty gospodarcze Japonii” i podkreśliły wagę dalszej ścisłej komunikacji dotyczącej rynku walutowego. Katayama ujawniła wcześniej, że podczas spotkania z Trumpem i Sanae Takaichi w tym tygodniu obaj wspomnieli o osłabieniu jena, a Takaichi stwierdziła, że niedoszacowanie jena to „problem”. Instytucje uważają, że ryzyko interwencji może „wyznaczyć sufit” dla spadków jena.
Amerykańskie akcje rozpoczęły notowania od mocnych wzrostów i wahań, jen odbił się w ciągu dnia o ponad 1%, rentowność 10-letnich obligacji skarbowych USA ponownie przekroczyła 5,22%, a cena ropy amerykańskiej spadła chwilowo o prawie 3%.
Po publikacji danych o zaufaniu konsumentów w USA, indeksy S&P i Nasdaq odnotowały spadki, natomiast Dow Jones ma szansę przerwać trzydniową serię spadków, choć notuje już cztery tygodnie spadków z rzędu. Akcje Meta cofnęły się, notując w ciągu dnia spadek powyżej 3%. Rentowność 10-letnich obligacji skarbowych USA ponownie przekroczyła 5,22%, ustanawiając trzeci dzień z rzędu nowy szczyt od 2007 roku, a rentowność 30-letnich obligacji osiągnęła najwyższy poziom od 2004 roku. Kurs jena do dolara amerykańskiego wzrósł w ciągu dnia o 1,2%, po tym jak japońscy i amerykańscy urzędnicy kolejno wysyłali sygnały wskazujące, że „słaby jen to problem”. Rosnące oczekiwania na dyplomatyczne rozwiązanie między USA a Iranem spowodowały, że ceny ropy zakończyły dwudniowy wzrost. Aktualizacja w toku.
Zmienne wahania amerykańskich obligacji skarbowych biją na alarm! Hartnett z Bank of America ostrzega przed rosnącym ryzykiem delewarowania, wzrost rentowności staje się głównym zagrożeniem dla rynku
Strateg Michael Hartnett z Bank of America ostrzega, że ostatni gwałtowny wzrost zmienności na amerykańskim rynku obligacji zwiększa ryzyko szerszego delewarowania na rynkach finansowych.
Ceny oleju napędowego w USA wzrosły w tym roku o 83%! Główny ekonomista Apollo ostrzega: przenoszenie kosztów może sprawić, że inflacja bazowa będzie jeszcze bardziej uporczywa, a Fed nie będzie mógł tego zignorować
Główny ekonomista Apollo Global Management, Torsten Slok, ostrzega, że gwałtowny wzrost cen diesla w USA stanowi zagrożenie inflacyjne, które może być poważniejsze, niż obecnie zdaje sobie sprawę Rezerwa Federalna.
Ceny krypto
Więcej
