Hôm thứ Hai, một nhà xuất bản nổi tiếng đã tiết lộ rằng Liên Hợp Quốc (LHQ), trong một báo cáo bí mật, đã tóm tắt về hành vi trộm tiền điện tử của Triều Tiên.
Liên Hợp Quốc lưu ý rằng Triều Tiên đã đánh cắp 630 triệu USD tiền điện tử vào năm ngoái. Điều thú vị là ước tính của nó thấp hơn đáng kể so với ước tính cạnh tranh từ Chainalysis, một công ty phân tích on-chain, được công bố vào tuần trước. Chainalysis cho rằng quốc gia này đã đánh cắp hơn 1,7 tỷ đô la tiền điện tử vào năm 2022, chiếm chưa đến một nửa trong số 3,8 tỷ đô la đã bị đánh cắp.
Tuy nhiên, Liên Hợp Quốc cho rằng sự khác biệt về giá trị đồng đô la của tiền điện tử bị đánh cắp có thể là nguyên nhân dẫn đến sự khác biệt giữa hai ước tính.
Điều thú vị là, mặc dù ước tính của Liên Hợp Quốc thấp hơn gần ba lần so với ước tính của Chainalyis, nhưng họ nói rằng năm 2022 chắc chắn là năm phá kỷ lục về hành vi trộm tiền điện tử của Triều Tiên, bất kể tài khoản nào.
Ngoài ra, Liên Hợp Quốc nhấn mạnh rằng Triều Tiên nhắm mục tiêu vào các công ty hàng không vũ trụ và quốc phòng nước ngoài cũng như mạng lưới của họ để đánh cắp thông tin. Bằng cách sử dụng ransomware, Triều Tiên có thể tống tiền việc họ sở hữu thông tin đó.
Các nguồn tiết lộ rằng các phần được công bố của báo cáo không nêu rõ ràng rằng các khoản thanh toán đó được thực hiện bằng tiền điện tử, nhưng hầu như tất cả các ransomware đều dựa vào thanh toán Bitcoin, ngụ ý rằng những kẻ tấn công Triều Tiên gần như chắc chắn đã được thanh toán bằng tiền điện tử.
Ngoài ransomware, các nhóm Triều Tiên còn dính líu đến nhiều vụ việc liên quan đến tiền điện tử, bao gồm các cuộc tấn công vào Harmony Protocol, Ronin Bridge và các công ty tiền điện tử riêng lẻ của Nhật Bản. Hơn nữa, việc Triều Tiên bị cáo buộc sử dụng máy trộn xu Tornado Cash là một lý do khiến Kho bạc Hoa Kỳ xử phạt giao thức này vào tháng 8 năm ngoái.
Các báo cáo dài hạn do một cơ quan Hàn Quốc công bố vào tháng 12 cũng cho thấy tin tặc Triều Tiên đã đánh cắp 1,2 tỷ USD kể từ năm 2017. Báo cáo của Liên Hợp Quốc sẽ được công bố trong những tháng tới.
Todayq News đưa tin một tuyên bố từ chính phủ Nhật Bản liên quan đến các diễn viên và tin tặc Triều Tiên vào tháng 10 năm ngoái. Nhóm Lazarus, một tổ chức hacker tội phạm của Triều Tiên được cho là gần đây đã tập trung nhiều hơn vào tiền điện tử vì họ “được quản lý lỏng lẻo hơn”, được cho là đã sử dụng lừa đảo như một kỹ thuật tấn công phổ biến.
Vài ngày trước, Tập đoàn Lazarus đã chuyển 63,5 triệu đô la tài sản tiền điện tử mà họ thu được từ vụ tấn công Harmony Bridge năm ngoái. Tin đồn trực tuyến cho rằng nhóm hacker đã gửi tiền bằng cách sử dụng Railgun, một trang web bảo mật, trước khi đưa số tiền trá hình lên ba sàn giao dịch khác. Hơn nữa, tổ chức này tiếp tục phát triển các chiến lược mới để khai thác và cướp bóc lĩnh vực DeFi mở.
Việc chuyển 41.000 ETH vào ngày 13 tháng 1 được liên kết với hơn 350.000 địa chỉ. Số tiền này không là gì so với tổng doanh thu trộm cắp của nhóm, sẽ đạt tổng cộng khoảng 620 triệu USD chỉ riêng trong năm 2022. Tổ chức này cũng chịu trách nhiệm về vụ hack Ronin Bridge khét tiếng, dẫn đến vụ trộm 600 triệu USD.
Bài đăng báo cáo chưa được công bố của Liên Hợp Quốc nói về vụ trộm tiền điện tử trị giá 630 triệu USD của Triều Tiên đã xuất hiện đầu tiên trên Todayq News.