Chainalysis versterkt de strijd van Zuid-Korea tegen Noord-Koreaanse hackers
Blockchain-analysebureau Chainalysis versterkt de samenwerking met de nationale politie van Zuid-Korea. Het initiatief is gericht op het bestrijden van crypto-criminaliteit, waaronder aanvallen die gelinkt zijn aan Noord-Korea.
Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.
Chainalysis meldde op haar website dat het een memorandum van overeenstemming heeft getekend met de Korean National Police Agency (KNPA). De overeenkomst is bedoeld om de opsporingscapaciteiten van de Zuid-Koreaanse wetshandhaving in de sector van digitale activa te versterken.
Het hoofdprobleem
Chainalysis merkte op dat een van de redenen voor het ondertekenen van de overeenkomst de noodzaak was om crypto-aanvallen gelinkt aan Noord-Korea effectiever te bestrijden. De Zuid-Koreaanse politie staat in de "voorlinie" van de strijd tegen deze dreigingen.
In april overschreed het volume aan gestolen crypto-activa gelinkt aan Noord-Korea de $578 miljoen. Een aanzienlijk deel van dat bedrag was afkomstig van aanvallen op Kelp DAO en Drift Protocol. Volgens CrowdStrike waren hackers gelinkt aan Noord-Korea verantwoordelijk voor $2 miljard aan crypto-verliezen in 2025, een stijging van 51% ten opzichte van een jaar eerder.
Onder de overeenkomst krijgt de KNPA toegang tot gepersonaliseerd trainingsmateriaal van Chainalysis, professionele certificeringsprogramma's en praktische trainingssessies.
Het bedrijf helpt Zuid-Koreaanse onderzoekers al enkele jaren. In september ontmantelde de politie van Seoul een internationale hackersgroep die ongeveer $30 miljoen had gestolen. Het onderzoek begon in Zuid-Korea, maar onderzoekers spoorden de verdachten later op in Thailand.
Het memorandum werd ondertekend enkele weken nadat de Zuid-Koreaanse politie een speciale taskforce van meerdere instanties lanceerde om witwassen via cryptocurrencies te bestrijden. Deze heet de Money Laundering Eradication Task Force en valt onder de Economic Crime Investigation Division.
Hoe Noord-Koreaanse hackers te werk gaan
Noord-Koreaanse hackers vallen meestal niet de blockchain zelf aan, maar de mensen en bedrijven eromheen. Ze creëren nep-vacatures, doen zich voor als recruiters, investeerders of ontwikkelaars, versturen kwaadaardige bestanden vermomd als testopdrachten en proberen toegang te krijgen tot wallets, privésleutels en de interne systemen van exchanges en DeFi-projecten. In sommige gevallen treden aanvallers in dienst bij crypto-bedrijven als IT-specialisten op afstand, waarbij ze valse documenten gebruiken en via tussenpersonen werken om van binnenuit toegang te krijgen tot de infrastructuur.
AI-tools beginnen ook een aparte rol te spelen. Volgens onderzoekers gebruiken groepen gelinkt aan Noord-Korea door AI gegenereerde foto's, nepprofielen en deepfakes om sollicitatiegesprekken te doorstaan of met slachtoffers te communiceren. AI helpt hen om sneller overtuigende cv's, e-mails, websites en aanvalspersonages te maken. Na een hack wordt het geld meestal verplaatst via een keten van wallets, bridges, mixers en exchanges om het moeilijker te maken de herkomst van de gestolen cryptocurrency te traceren.
Ter herinnering: Chainalysis heeft nieuwe tools geïntroduceerd voor code-onderzoek.
Laatste crypto nieuws
- Forex
- Crypto