V znepokojivém trendu pro sektor kryptoměn ukradli hackeři ze Severní Koreje v roce 2024 bezprecedentních 1,3 miliardy dolarů v digitálních aktivech. Tato ohromující částka představuje více než polovinu z celkových 2,2 miliardy dolarů ukradených z kryptoměnových platforem tento rok, jak uvádí výzkumná firma Chainalysis. Tato částka představuje významný nárůst o 102,88 % ve srovnání s předchozím rokem, kdy kybernetické útoky spojené se Severní Koreou vedly k přibližně 660,5 milionům dolarů ztrát.
Nárůst krádeží je součástí širšího vzorce, přičemž celková krádež kryptoměn vzrostla o 21 % od roku 2023. To znamená pátý po sobě jdoucí rok, kdy celkové krádeže překročily 1 miliardu dolarů, což zdůrazňuje přetrvávající zranitelnosti v rámci ekosystému kryptoměn.
Taktiky a cíle hackingu
Hackeři ze Severní Koreje jsou známí svými sofistikovanými metodami, často se vydávají za IT profesionály, aby se infiltrovali do společností v oblasti kryptoměn a technologií. Tyto útoky se převážně zaměřily na platformy decentralizovaného financování (DeFi), které se staly stále atraktivnějšími díky jejich rychlému růstu a relativnímu nedostatku přísných bezpečnostních protokolů.
Data naznačují, že kompromitace soukromých klíčů byly hlavní příčinou těchto krádeží, což představuje 43,8 % všech hacků. Útočníci zneužívají tyto zranitelnosti k přístupu k peněženkám a odčerpávání prostředků prostřednictvím decentralizovaných burz (DEX), těžebních operací nebo smíchacích služeb, což komplikuje úsilí o obnovu.
Hlavní incidenty
Několik vysoce profilovaných hacků podtrhlo závažnost tohoto problému:
DMM Bitcoin: V květnu 2024 došlo k breach této japonské burzy, což vedlo ke ztrátě přibližně 308 milionů dolarů, což je přičítáno slabinám v jejím bezpečnostním infrastruktuře.
WazirX: Indická kryptoměnová platforma čelila v červenci významnému útoku, kdy hackeři ukradli přibližně 235 milionů dolarů.
Tyto incidenty jsou emblematičtí pro větší trend, kdy hackeři ze Severní Koreje nejen zvýšili rozsah svých operací, ale také diverzifikovali své taktiky, aby cílili jak na velké burzy, tak na menší platformy.
