Chainalysis wijst in zijn nieuwste rapport op het gebruik van Russische cryptocurrency exchanges door hackers die banden hebben met Noord-Korea. Waarom zo’n connectie?
Noord-Koreaanse hackers gebruiken Russische cryptoplatforms
Het is algemeen bekend dat Noord-Koreaanse hackers een grote verantwoordelijkheid dragen voor veel van de aanvallen binnen het cryptocurrency ecosysteem. Maar terwijl de publieke aard van de meeste bekende blockchains het veel gemakkelijker maakt om fondsen te traceren, moeten kwaadwillende actoren nog ingenieuzer zijn als ze de opbrengsten van hun wandaden willen witwassen.
Ketenanalysebedrijf Chainalysis heeft bijvoorbeeld ontdekt dat hackersgroepen die opereerden voor Noord-Korea cryptocurrency exchanges in Rusland gebruikten om gestolen geld wit te wassen.
Het bedrijf schat dat deze praktijken sinds ten minste 2021 plaatsvinden en wijst in het bijzonder op een transactie van $21,9 miljoen die voortvloeide uit de hack van de brug van Harmony door de Lazarus-groep:
Niet alleen betekent deze onthulling een krachtige alliantie tussen Noord-Koreaanse en Russische cybercriminele actoren, het stelt ook de wereldwijde autoriteiten voor uitdagingen. De notoire niet-coöperatieve houding van Rusland ten opzichte van internationale wetshandhavingsinspanningen vertroebelt met name de vooruitzichten op het terugkrijgen van gestolen geld dat naar Russische beurzen is verstuurd.”
Terwijl we herhaaldelijk voorbeelden hebben gehad van wereldwijde platforms zoals Binance die gestolen fondsen blokkeerden, zien we hier dat spanningen tussen Rusland en het Westen in het voordeel zijn van Noord-Korea.
Significante hoeveelheden geld die elk jaar worden gestolen
Met uitzondering van een bijzonder catastrofale 2022 zien we “enige stabiliteit” als het gaat om de hoeveelheid geld die door Noord-Koreaanse hackers wordt gestolen uit cryptocurrencies. Met 340,4 miljoen dollar op 14 september zal het totaal van dit jaar waarschijnlijk dat van 2021 evenaren:
Figuur 1 – Jaarlijks door Noord-Koreaanse hackers gestolen fondsen
Chainalysis schat het totale bedrag aan gestolen crypto’s op $3,54 miljard.
Wat betreft het aandeel ten opzichte van het totale aantal hacks in het ecosysteem, kunnen we ook opmerken dat deze gegevens sterk variëren van jaar tot jaar. Op dit moment lijkt dit aandeel af te nemen ten opzichte van 2022, op dit moment 29,7%:
Figuur 2 – Vergelijking tussen alle cryptohacks en die van Noord-Korea
Vorige maand hebben we gekeken naar de verschillende strategieën die deze hackers gebruiken om succesvolle aanvallen uit te voeren. Onlangs wees de FBI met een beschuldigende vinger naar de verantwoordelijkheid van de totalitaire staat bij de aanval op het platform Stake.
