Il Giappone è il più grande perdente in termini di criptovaluta per gli hacker nordcoreani, secondo uno studio della società di analisi blockchain Elliptic. I paesi asiatici costituiscono tre dei quattro principali obiettivi per gli hacker del cosiddetto Hermit Kingdom, ha scoperto Elliptic.
Lo studio, commissionato e riportato dalla rivista finanziaria giapponese Nikkei, ha esaminato le perdite di criptovaluta dovute ad attacchi informatici originati in Corea del Nord dal 2017 al 2022. Lo studio ha preso in considerazione sia gli attacchi di hacking che quelli ransomware. Ha descritto gli attacchi come una "strategia nazionale".
Il Giappone ha subito perdite per 721 milioni di dollari in quegli attacchi, che rappresentano il 30% del totale mondiale di oltre 2,3 miliardi di dollari, ha scoperto Elliptic, sulla base di una stima di 640 milioni di dollari di criptovalute perse nel 2022. Secondo le Nazioni Unite, il furto di criptovalute nordcoreano ha raggiunto un nuovo massimo nel 2022. Nikkei ha affermato:
“Secondo l’Organizzazione per il commercio estero del Giappone, i 721 milioni di dollari rubati al Giappone sono 8,8 volte superiori al valore delle esportazioni della Corea del Nord nel 2021.”
Secondo il rapporto, il Vietnam è stato il secondo paese più attaccato, perdendo 540 milioni di dollari in quel lasso di tempo. Gli Stati Uniti sono stati terzi con 497 milioni di dollari di perdite, e Hong Kong è rimasta al quarto posto con perdite di 281 milioni di dollari.
Elliptic: gli hacker nordcoreani hanno rubato 2,3 miliardi di dollari in criptovalute alle aziende dal 2017 al 2022, di cui 721 milioni di dollari dal Giappone, 497 milioni di dollari dagli Stati Uniti e 281 milioni di dollari da Hong Kong (Nikkei Asia)
— Techmeme (@Techmeme) 15 maggio 2023
Elliptic ha indicato la scarsa sicurezza nei mercati delle criptovalute giapponesi e vietnamite come motivazione per gli attacchi degli hacker. Nikkei cita una fonte anonima che afferma che almeno tre exchange di criptovalute giapponesi sono stati violati tra il 2018 e il 2021.
Il gruppo nordcoreano Lazarus è dietro alcuni dei più grandi furti in criptovaluta, come l'exploit del Ronin Bridge e l'hack dell'Harmony Bridge. Si sostiene inoltre che i nordcoreani abbiano rubato token non fungibili e riciclato i fondi rubati tramite servizi di finanza decentralizzata e mixer di criptovalute.