Nordkorea stal över 1 miljard dollar i krypto 2022

Enligt en oklassificerad studie från FN stal cyberbrottslingar som opererade från Nordkorea fler digitala tillgångar 2022 än något tidigare år.

Enligt Reuters skickades FN-rapporten till en kommitté på 15 personer som ansvarar för att införa sanktioner mot Nordkorea för en vecka sedan.

Efter attacker mot internationella flyg- och militärföretags datanätverk upptäcktes det att hackare med anknytning till Nordkorea var ansvariga för att kryptotillgångar för mellan 630 miljoner och över 1 miljard dollar stals under 2017.

FN:s forskning fann att cyberangrepp var mer sofistikerade än tidigare år, vilket gjorde det svårare än någonsin att spåra pengar som har stulits.

De oberoende sanktionsövervakarna uppgav i sin rapport till FN:s säkerhetsrådskommitté att "[Nordkorea] använde allt mer sofistikerade cybertekniker både för att få tillgång till digitala nätverk involverade i cyberfinansiering och för att stjäla information av potentiellt värde, inklusive information relaterad till dess vapenprogram.”

En rapport som publicerades den 1 februari av blockkedjeanalysföretaget Chainalysis kom till en liknande slutsats förra veckan. Enligt denna rapport var nordkoreanska hackare ansvariga för stölden av minst 1.7 miljarder dollar i kryptovaluta 2022, vilket gör det till det värsta året någonsin för kryptohackning.

Enligt företaget har cyberbrottssyndikaten varit de mest "produktiva bitcoin-hackerna under de senaste åren."

Enligt Chainalysis, "Som jämförelse omfattade Nordkoreas hela export 2020 produkter till ett värde av 142 miljoner dollar", så det är inte en räckvidd att hävda att hacking av kryptovalutor är en stor del av landets ekonomi.

Enligt Chainalysis förvärvades minst 1.1 miljarder dollar av den stulna förmögenheten via hack av decentraliserade finansprotokoll. Detta indikerar att Nordkorea var en av de drivande faktorerna bakom trenden att hacka decentraliserade finansiella protokoll som accelererade 2022.

Företaget upptäckte också att hackare med anknytning till Nordkorea ofta överför enorma mängder pengar till blandare som Tornado Cash och Sinbad.

Enligt Chainalysis är takten med vilken tillgångar som stulits av andra personer eller organisationer överförs till blandare mycket lägre än den takt med vilken medel som stulits av hackare med anknytning till Nordkorea överförs.

Nordkorea har ofta förnekat anklagelser om att de är ansvarigt för cyberattacker; dock hävdar den nya FN-rapporten att Nordkoreas primära underrättelsebyrå, Reconnaissance General Bureau, använder flera grupper som Kimsuky, Lazarus Group och Andariel specifikt i syfte att utföra cyberattacker.

Enligt rapporten publicerad av Förenta Nationerna fortsatte "dessa aktörer att olagligt rikta in sig på offer för att tjäna inkomster och begära information av värde för Nordkorea, särskilt dess vapenprogram."

Förra veckan presenterades hela rapporten för Nordkoreas sanktionskommitté i rådet med 15 medlemmar. Enligt de senaste rapporterna förväntas rapporten offentliggöras antingen senare denna månad eller början av mars.