Chainalysis tugevdab Lõuna-Korea võitlust Põhja-Korea häkkerite vastu

Chainalysis tugevdab Lõuna-Korea võitlust Põhja-Korea häkkerite vastu
Chainalysis tõhustab võitlust häkkerite vastu.

Plokiahela analüüsifirma Chainalysis tugevdab koostööd Lõuna-Korea riikliku politseiga. Algatuse eesmärk on võidelda krüptokuritegevusega, sealhulgas Põhja-Koreaga seotud rünnakutega.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Chainalysis teatas oma veebilehel, et on sõlminud vastastikuse mõistmise memorandumi Korea riikliku politseiagentuuriga (KNPA). Lepingu eesmärk on tugevdada Lõuna-Korea õiguskaitseorganite uurimisvõimekust digitaalsete varade sektoris.

Peamine probleem

Chainalysis märkis, et üks lepingu sõlmimise põhjusi oli vajadus tõhusamalt tõrjuda Põhja-Koreaga seotud krüptorünnakuid. Lõuna-Korea politsei on nende ohtude vastase võitluse "esirinnas".

Aprillis ületas Põhja-Koreaga seotud varastatud krüptovarade maht 578 miljonit dollarit. Oluline osa sellest summast pärines rünnakutest Kelp DAO ja Drift Protocoli vastu. CrowdStrike'i andmetel vastutasid Põhja-Koreaga seotud häkkerid 2025. aastal 2 miljardi dollari suuruse krüptokahju eest, mis on 51% rohkem kui aasta varem.

Lepingu kohaselt saab KNPA juurdepääsu Chainalysise personaliseeritud õppematerjalidele, professionaalsetele sertifitseerimisprogrammidele ja praktilistele koolitustele.

Ettevõte on Lõuna-Korea uurijaid abistanud juba mitu aastat. Septembris lammutas Souli politsei rahvusvahelise häkkerite rühmituse, mis oli varastanud umbes 30 miljonit dollarit. Uurimine algas Lõuna-Koreas, kuid hiljem jälitasid uurijad kahtlusaluseid Taimaal.

Memorandum allkirjastati paar nädalat pärast seda, kui Lõuna-Korea politsei käivitas spetsiaalse ametkondadevahelise töörühma, et võidelda krüptovaluutade kaudu toimuva rahapesuga. Selle nimi on Money Laundering Eradication Task Force ja see tegutseb majanduskuritegude uurimise osakonna alluvuses.

Kuidas Põhja-Korea häkkerid tegutsevad

Põhja-Korea häkkerid ei ründa tavaliselt plokiahelat ennast, vaid selle ümber olevaid inimesi ja ettevõtteid. Nad loovad võltsitud tööpakkumisi, esinevad värbajate, investorite või arendajatena, saadavad testülesanneteks maskeeritud pahatahtlikke faile ning püüavad saada juurdepääsu rahakottidele, privaatvõtmetele ning börside ja DeFi projektide sisesüsteemidele. Mõnel juhul liituvad ründajad krüptoettevõtetega kaugtööna töötavate IT-spetsialistidena, kasutavad võltsdokumente ja tegutsevad vahendajate kaudu, et saada juurdepääs infrastruktuurile seestpoolt.

Eraldi rolli on hakkamas mängima ka tehisintellekti tööriistad. Teadlaste sõnul kasutavad Põhja-Koreaga seotud rühmitused intervjuude läbimiseks või ohvritega suhtlemiseks tehisintellekti loodud fotosid, võltsprofiile ja süvavõltsinguid (deepfakes). Tehisintellekt aitab neil kiiremini luua veenvaid CV-sid, e-kirju, veebilehti ja ründajate persoone. Pärast häkkimist liigutatakse vahendid tavaliselt läbi rahakottide, sildade, mikserite ja börside ahela, et muuta varastatud krüptovaluuta päritolu jälgimine keerulisemaks.

Meeldetuletuseks, Chainalysis on tutvustanud uusi tööriistu koodi uurimiseks.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.
Nädala parimad boonused
kuni $2 500
sissemakseboonus kõigile klientidele