Северокорейские хакеры давно преследуют криптокомпании из-за необратимости транзакций на основе блокчейна. Это потому, что как только криптовалюта попадает в кошелек хакера, ни один банк или правительство не могут аннулировать незаконную транзакцию от имени жертвы.
Теперь появились признаки того, что хакеры нацелились на более крупную добычу.
Северокорейские хакеры «за последние несколько месяцев провели исследование различных целей, связанных с криптовалютными биржевыми фондами (ETF)», предупредило ФБР в своем последнем публичном объявлении, опубликованном во вторник.
«Это исследование включало предоперационную подготовку, предполагающую, что северокорейские субъекты могут попытаться осуществить вредоносные кибератаки против компаний, связанных с криптовалютными ETF или другими финансовыми продуктами, связанными с криптовалютой».
По словам Тейлора Монахана, ведущего исследователя безопасности в компании-поставщике криптовалютных кошельков MetaMask, эмитентам ETF следует прислушаться к предупреждению ФБР.
«Если бы я была эмитентом ETF (или даже работала в компании, смежной с ETF, или бренде, связанном с ETF), я бы определенно пересмотрела свои внутренние механизмы контроля прямо сейчас», — сказала она DL News.
«Определите отдельные точки отказа, убедитесь, что регистрация включена, отзовите и замените старые или неиспользуемые ключи и поделитесь этим PSA с сотрудниками. Lazarus не вмешивается, и они очень хорошо проникают внутрь организаций», — добавила она, имея в виду Lazarus Group, хакеров, которые, по мнению исследователей, связаны с Северной Кореей.
Это связано с тем, что социальная реклама ФБР — это мероприятие, требующее больших усилий и малоэффективный результат.
«Распространение социальной рекламы среди общественности — это большой труд, требующий большого количества людей для координации и подтверждения разведданных», — сказал Монахан.
Она добавила, что социальная реклама также является менее эффективным методом предупреждения предприятий, находящихся в группе риска, чем прямой контакт с ними.
«Обычно это означает, что ФБР определило длинный список потенциальных целей, возможно, длинный список неизвестных целей, и поэтому готово приложить усилия для выпуска социальной рекламы в надежде, что это [позволит] предотвратить взлом».
В январе в США дебютировали биткоин-ETF. В июле последовали ETF на Ethereum.
Биткоин-ETF пока что добились оглушительного успеха, привлекая около $50 млрд за первую половину года. Приток помог поднять биткоин до исторического максимума в марте.
Тем временем ETF на Ethereum стартовал относительно вяло, поскольку спрос быстро иссяк после бурного старта.
ETF привлекают инвесторов, не склонных к риску, поскольку они обеспечивают доступ к базовому активу без хлопот и риска, связанных с его хранением.
Инвестиционные банки Goldman Sachs и Morgan Stanley в прошлом месяце сообщили в регулирующих документах, что они вложили в биткоины $600 млн в спотовых биткоин-ETF в США.
Среди эмитентов — BlackRock, крупнейшая в мире компания по управлению активами, а также другие титаны финансов, такие как Fidelity и Franklin Templeton.
Согласно 615-страничному отчету, опубликованному Советом Безопасности ООН в начале этого года, за последние семь лет северокорейские хакеры совершили 58 предполагаемых киберограблений и похитили криптовалютные активы на сумму 3 миллиарда долларов.
Значительная часть этих денег пошла на финансирование программы страны по созданию ядерного оружия.
Хакеры доказали свою способность проникать в криптокомпании, используя сложные схемы социальной инженерии и поддельные заявления о приеме на работу.
Однако у них также есть большой опыт работы с более традиционными учреждениями, отметил Монахан.
«Преследование эмитентов ETF, безусловно, отличается от их недавних целей в отношении DeFi/CeFi/CEX, но я не уверена, что это обязательно эскалация», — сказала она, используя термины для обозначения централизованных финансов и централизованных криптовалютных бирж.
«До появления криптовалют эти же хакеры годами успешно проникали в банки по всему миру и напрямую атаковали систему SWIFT. Они, как правило, следуют за деньгами, и сегодня у эмитентов ETF есть деньги».
Алекс Гилберт — корреспондент DeFi DL News в Нью-Йорке. Связаться с ним можно по адресу aleks@dlnews.com.
