По итогам 2021 года добычей хакерских группировок из КНДР стала криптовалюта на общую сумму до $400 млн. Об этом говорится в исследовании блокчейн-компании Chainalysis.
Его авторы выяснили, что если в 2017 году киберпреступники преимущественно похищали средства в биткоинах, то теперь они требуют выкуп у своих жертв в самых разных криптовалютах.
Больше половины средств хакеры получают в эфире (ETH). Только 20% украденного капитала приходится на биткоин, подчеркнули исследователи. Также среди группировок из КНДР пользуются популярностью приватные альткоины и токены стандарта ERC-20.
Несмотря на активизацию корейских хакеров, 2021 год так и не побил рекорд по сумме украденных средств. Наибольший объем криптовалюты они похитили в 2018 году, тогда сумма превысила $500 млн.
Тем не менее наблюдается тревожный тренд, и компания не исключает, что в 2022 году объем похищенных средств северокорейскими хакерами может установить новый рекорд.
По сравнению с 2019 годом группировки стали чаще использовать программы микширования транзакций, с помощью которых можно скрыть отправителя токенов.
Кроме этого, преступники предпочитают выводить средства на децентрализованные биржи, где нет жестких требований по идентификации пользователей.
Сначала хакеры из КНДР обменивают монеты ERC-20 на эфир ( ETH ) на децентрализованных биржах, затем ETH отправили в микшер и обменяли на биткойны ( BTC ), которые также были смешаны. Наконец, BTC был отправлен из микшера на централизованные азиатские биржи и выведен оттуда уже в реальных деньгах (https://t.me/criptosquirell)