Тріо хакерів з Північної Кореї: Як було вкрадено $1.3B з Крипто та інших джерел

Три імені постійно виникають у кошмарах безпеки криптовалюти: Кім Іл, Парк Джин Хйок та Джон Чан Хйок. Вони не просто хакери — вони оперативники групи Лазаря з безпосередніми зв'язками з розвідувальним апаратом Північної Кореї, і ФБР все ще їх розшукує.

Слід ушкоджень

Ми говоримо про 1,3 мільярда доларів у загальному крадіжці, але ось що робить це диким:

• 2014: Злам Sony Pictures (геополітична відповідь)
• 2016: Викрадення коштів з Бангладеш Банк — здійснено $81M (було б $1B якби не друкарська помилка в їхній шахрайській транзакції 💀)
• 2017: Вірус-вимагач WannaCry поширився на понад 200 000 машин у 150 країнах, зашифрував все, вимагав Bitcoin
• 2018-2022: Вони стали справжніми криптослідниками. Вони вдарили по Coincheck на $534M, а потім експлуатація Axie Infinity/Ronin Bridge принесла їм $620M

Чому це важливо для криптовалюти

Це не скрипт-кідді. Це державно спонсоровані актори, які використовують кіберзлочинність для фінансування Північної Кореї, незважаючи на міжнародні санкції. Кріптоіндустрія стала їхнім банкомат після 2017 року — біржі та DeFi протоколи були легшими мішенями, ніж традиційна банківська інфраструктура.

Збори

Американські влади звинуватили їх у: електронному шахрайстві, шахрайстві з використанням засобів зв'язку, відмиванні грошей, комп'ютерному шахрайстві. Проблема? Вони діють з Пхеньяна, що робить екстрадицію практично неможливою. Але розвідувальні агенції по всьому світу активно відстежують їхню інфраструктуру та фінансові потоки.

Основний висновок: Якщо група Лазаря продовжить розвивати свої тактики, наступна крадіжка на $1B+ може вже бути в процесі. Ось чому моніторинг в ланцюгу та протоколи безпеки бірж мають більше значення, ніж будь-коли.