Хакеры из Северной Кореи украли 400 млн долларов в криптовалюте за 2021 год
По данным Chainalysis, кибератаки поддерживались правительством страны
14.01.2022 - 12:30
982
2 мин
0
Что произошло? Компания Chainalysis сообщила, что за 2021 год хакеры из КНДР украли около 395 млн долларов. Группировка киберпреступников Lazarus провела более 7 атак на инвестиционные фирмы и централизованные биржи.
Каковы подробности кибератак? В Chainalysis предполагают, что хакеры действовали под началом разведывательного управления Северной Кореи. Украденные криптовалюты состояли на 58% из Ethereum, на долю биткоинов приходится 20%. Остальные 22% включают токены ERC-20 и альткоины. В отчете говорится:
«Эти атаки были нацелены в первую очередь на инвестиционные фирмы и централизованные биржи. Преступники использовали фишинговые приманки, эксплойты кода, вредоносное ПО и передовую социальную инженерию для перекачивания средств из подключенных к Интернету «горячих» кошельков этих организаций на адреса, контролируемые КНДР».
Как КНДР отмывает криптовалюту? Государство использует несколько микшеров, чтобы скрыть следы взломанной криптовалюты и обналичить деньги, часто применяя платформы DeFi. Ссылаясь на данные Совета Безопасности ООН, в Chainalysis заявили, что Северная Корея, предположительно, владеет запасами неотмытой криптовалюты на сумму 170 млн долларов.
Полезный материал?
Происшествия
За неделю хакеры атаковали сайты на PHP, облачную платформу Railway и медицинскую компанию, а эксперты заговорили о кризисе, который только начинается.
28 окт. 2026 г.
Происшествия
За 104 минуты злоумышленник опустошил 1 404 адреса, после чего валидаторы остановили сеть и заморозили почти всю добычу.
19 окт. 2026 г.
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.