แฮกเกอร์ชาวเกาหลีเหนือขโมยเงินดิจิทัลมูลค่า 1.3 พันล้านดอลลาร์ในปี 2024

ในฐานะนักวิเคราะห์ที่มีประสบการณ์หลายปีในการติดตามกิจกรรมอาชญากรรมในโลกไซเบอร์ ฉันต้องบอกว่าการขโมยสินทรัพย์ดิจิทัลที่เพิ่มขึ้นโดยแฮกเกอร์ชาวเกาหลีเหนือนั้นทั้งน่ากังวลและน่าสนใจ ตามที่รายงานโดย Chainalysis การเพิ่มขึ้นอย่างมีนัยสำคัญของสินทรัพย์ที่ถูกขโมยในช่วงปี 2566 ถึง 2567 ตอกย้ำถึงความซับซ้อนที่เพิ่มขึ้นของกลุ่มเหล่านี้ มันเป็นเกมแมวจับหนูที่เมาส์ฉลาดขึ้นเรื่อยๆ

ในรายงานของ Chainalysis ระบุว่าแฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือทำให้ปริมาณเงินดิจิทัลที่ถูกขโมยไปเกือบสองเท่าระหว่างปี 2024 ถึง 2023 เมื่อเทียบกับช่วงก่อนหน้า (2023)

ตามรายงานที่เผยแพร่เมื่อวันที่ 19 ธันวาคมโดยบริษัทวิเคราะห์ข้อมูล Chainalysis อาชญากรไซเบอร์ชาวเกาหลีเหนือถูกสงสัยว่าขโมยเงินดิจิทัลมากกว่า 1.3 พันล้านดอลลาร์ในปี 2567 คิดเป็นประมาณ 61% ของการโจรกรรมที่รายงานทั้งหมดในปีนั้น โดยเฉพาะอย่างยิ่ง ตัวเลขนี้เกินกว่ามูลค่า crypto มูลค่า 660 ล้านดอลลาร์ที่ถูกแฮกเกอร์กลุ่มเดียวกันเหล่านี้ขโมยไปในปี 2023

“[ฉัน] ไม่ปรากฏว่าการโจมตี crypto ของ DPRK กำลังเกิดขึ้นบ่อยขึ้น” Chainalysis กล่าวเสริม:

“โดยเฉพาะอย่างยิ่ง การโจมตีระหว่าง 50 ถึง 100 ล้านดอลลาร์ และการโจมตีที่มีมูลค่ามากกว่า 100 ล้านดอลลาร์เกิดขึ้นบ่อยครั้งในปี 2567 มากกว่าที่เคยเกิดขึ้นในปี 2566 ซึ่งบ่งบอกว่า DPRK เริ่มดีขึ้นและเร็วขึ้นจากการโจมตีครั้งใหญ่ สิ่งนี้แตกต่างอย่างสิ้นเชิงกับสองปีที่ผ่านมา ซึ่งในระหว่างนั้นการแสวงหาประโยชน์มักจะให้ผลกำไรต่ำกว่า 50 ล้านดอลลาร์”

ในฐานะนักวิเคราะห์ความปลอดภัย ฉันสังเกตเห็นว่าเกาหลีเหนืออยู่เบื้องหลังการโจมตีทางไซเบอร์ที่มีชื่อเสียงหลายครั้งต่อบริษัทสกุลเงินดิจิทัลและบล็อกเชน ซึ่งนำไปสู่ความสูญเสียทางการเงินอย่างมาก ทางการสหรัฐฯ มักกำหนดมาตรการคว่ำบาตรต่อหน่วยงานที่เชื่อมโยงกับกิจกรรมฟอกเงินของประเทศ โดยอ้างว่าการกระทำเหล่านี้เกิดจากการปล้นทางดิจิทัลที่จัดทำโดยกลุ่มแฮ็กเกอร์

แม้ว่าคำกล่าวของ Chainalysis จะชี้ให้เห็นถึง “ปีที่ยุ่งวุ่นวาย” สำหรับการแฮ็กโดยเกาหลีเหนือ แต่สิ่งสำคัญที่ควรทราบคือกิจกรรมการแฮ็กทั่วโลกลดลงในช่วงไตรมาสที่สามและสี่ของปี 2024

จากการวิเคราะห์ ปรากฏว่าเกาหลีเหนืออาจลดการพึ่งพาการโจรกรรม cryptocurrency อันเป็นผลมาจากการเสริมสร้างพันธมิตรทางการเมืองและการป้องกันกับรัสเซีย

“การลดลงของเงินทุนที่เกาหลีเหนือขโมยไปหลังวันที่ 1 กรกฎาคม พ.ศ. 2567 นั้นชัดเจนและช่วงเวลานั้นชัดเจน แต่อย่างไรก็ตาม สิ่งสำคัญคือต้องทราบว่าการลดลงนี้ไม่จำเป็นต้องเกี่ยวข้องกับการเยือนเปียงยางของปูตินเสมอไป นอกจากนี้ เหตุการณ์บางอย่างในเดือนธันวาคมอาจเปลี่ยนแปลงรูปแบบภายในสิ้นปี และผู้โจมตีมักจะโจมตีในช่วงวันหยุด”

ปี 2022 ยังคงเป็นผู้นำในแผนภูมิจำนวน crypto ที่ถูกขโมยจากการแฮ็ก

ในปี 2024 Chainalysis พบว่าแฮกเกอร์ขโมยสกุลเงินดิจิทัลไปทั่วโลกประมาณ 2.2 พันล้านดอลลาร์ ซึ่งเพิ่มขึ้น 21% เมื่อเทียบกับปีที่แล้ว อย่างไรก็ตาม ตัวเลขนี้ยังต่ำกว่าการสูญเสีย 3.7 พันล้านดอลลาร์ในปี 2022 บริษัทตั้งข้อสังเกตว่าสินทรัพย์จากแพลตฟอร์ม Decentralized Finance (DeFi) ประกอบไปด้วย crypto ส่วนใหญ่ที่ถูกขโมยในช่วงไตรมาสแรกของปี 2024 ในขณะที่บริการแบบรวมศูนย์เป็นเป้าหมายหลักใน ไตรมาสที่สองและสาม

ในเดือนกันยายน แฮกเกอร์โจมตีแพลตฟอร์ม crypto BingX โดยสามารถจัดการโทเค็นได้ประมาณ 44 ล้านดอลลาร์ ในช่วงต้นเดือนกรกฎาคม WazirX ซึ่งเป็นบริษัทแลกเปลี่ยนในอินเดีย ประสบปัญหาการแฮ็กครั้งใหญ่ ซึ่งส่งผลให้สูญเสียเงินประมาณ 235 ล้านดอลลาร์ เหตุการณ์นี้เป็นหนึ่งในการแฮ็กครั้งใหญ่ที่สุดในปี 2024 เนื่องจากผู้กระทำผิดประสบความสำเร็จในการละเมิดกระเป๋าเงินหลายลายเซ็นที่ปลอดภัยบน Ethereum

2024-12-19 22:11