สหรัฐฯ ญี่ปุ่น เกาหลีใต้ เตือนถึงภัยคุกคามจากการแฮ็ก crypto ของเกาหลีเหนือที่เพิ่มขึ้น

ประเทศเหล่านี้ ได้แก่ สหรัฐอเมริกา ญี่ปุ่น และเกาหลีใต้ ได้ร่วมกันส่งเสียงเตือนเกี่ยวกับอันตรายที่เพิ่มขึ้นจากกลุ่มแฮ็กเกอร์ที่เชื่อมโยงกับเกาหลีเหนือ (สาธารณรัฐประชาธิปไตยประชาชนเกาหลีหรือ DPRK) ในขอบเขตของสกุลเงินดิจิทัล

หน่วยงานอย่าง Lazarus Group ที่มีชื่อเสียงกำลังเป็นผู้นำในการสอบสวนการปล้นทางดิจิทัลที่โด่งดังที่สุดในขอบเขตของ Web3 รวมถึงการละเมิดเครือข่าย Ronin ซึ่งนำไปสู่การสูญเสียประมาณ 600 ล้านดอลลาร์และการโจรกรรม 230 ล้านดอลลาร์จาก การแลกเปลี่ยน WazirX

แถลงการณ์ที่ออกเมื่อวันที่ 14 มกราคม เตือนว่าแฮกเกอร์จากเกาหลีเหนือมีความเสี่ยงอย่างมากต่อ “ความมั่นคงและความปลอดภัย” ของเครือข่ายทางการเงินทั่วโลก

แนวคิดที่เสนอก็คือ เกาหลีเหนือตั้งใจที่จะสนับสนุนทางการเงินแก่โครงการขีปนาวุธโดยการขโมยสกุลเงินดิจิทัล

“รัฐบาลทั้งสามของเราต่อสู้ร่วมกันเพื่อป้องกันการโจรกรรม รวมทั้งจากอุตสาหกรรมเอกชน โดย DPRK และเพื่อกู้คืนเงินที่ถูกขโมยโดยมีเป้าหมายสูงสุดในการปฏิเสธรายได้ที่ผิดกฎหมายของ DPRK สำหรับอาวุธทำลายล้างสูงและโครงการขีปนาวุธที่ผิดกฎหมาย”

ในฐานะนักวิเคราะห์ ฉันจะใช้ถ้อยคำใหม่ดังนี้: ในการวิเคราะห์ของฉัน ฉันเน้นย้ำถึงความสำคัญของการรวมภาครัฐและเอกชนทั่วทั้งสามประเทศนี้เข้าด้วยกันเพื่อต่อสู้กับกิจกรรมอาชญากรรมทางไซเบอร์เหล่านี้ล่วงหน้า

ประมาณสามสัปดาห์ที่ผ่านมา แถลงการณ์ร่วมเกิดขึ้นภายหลังการคว่ำบาตรโดยเจ้าหน้าที่เกาหลีใต้ต่อชาวเกาหลีเหนือ 15 คน ซึ่งถูกกล่าวหาว่าให้ทุนสนับสนุนโครงการอาวุธนิวเคลียร์ของเกาหลีเหนืออย่างผิดกฎหมายผ่านการปล้นสกุลเงินดิจิทัลและการโจรกรรมออนไลน์

แฮกเกอร์เกาหลีเหนือขโมยเงินอย่างน้อย 1.3 พันล้านดอลลาร์ในปี 2567

ในฐานะนักวิเคราะห์ ฉันอดไม่ได้ที่จะรับทราบถึงความกังวลที่เพิ่มขึ้นเกี่ยวกับบทบาทของนักแสดงทางไซเบอร์ที่เชื่อมโยงกับเกาหลีเหนือในขอบเขตของสกุลเงินดิจิทัล กิจกรรมของพวกเขาก่อให้เกิดความเสี่ยงอย่างมากต่อความสมบูรณ์และความน่าเชื่อถือของตลาดสกุลเงินดิจิทัล

ในปีที่ผ่านมา มีรายงานว่าอาชญากรไซเบอร์ชาวเกาหลีเหนืออยู่เบื้องหลังการปล้นสกุลเงินดิจิทัลที่มีชื่อเสียงระดับสูงหลายครั้ง ซึ่งรวมถึงการขโมย Bitcoin มูลค่า 305 ล้านดอลลาร์จาก DMM, การแฮ็ก 50 ล้านดอลลาร์บน Upbit, การละเมิด 50 ล้านดอลลาร์ที่ Radiant Capital และการโจมตีทางไซเบอร์มูลค่า 16 ล้านดอลลาร์ใน Rain Management

ในปี 2024 อาชญากรไซเบอร์ที่อยู่ในเกาหลีเหนือสามารถกวาดล้างสินทรัพย์ดิจิทัลมูลค่าประมาณ 1.34 พันล้านดอลลาร์ใน 47 เหตุการณ์ที่แยกจากกัน ซึ่งแสดงถึงการเพิ่มขึ้นอย่างน่าตกใจถึง 102% เมื่อเทียบกับ 660 ล้านเหรียญสหรัฐในปีที่แล้ว ตามรายงานของข้อมูลของ Chainalysis

ในปี 2024 มูลค่ารวม 1.34 พันล้านดอลลาร์คิดเป็นมากกว่า 61% ของการขโมยสกุลเงินดิจิทัลทั้งหมด และประมาณ 20% ของเหตุการณ์การแฮ็กทั้งหมดที่บันทึกไว้

ความซับซ้อนที่เพิ่มขึ้นของการโจมตีทางไซเบอร์บ่งบอกถึงความก้าวหน้าในเทคนิคที่อาชญากรไซเบอร์ชาวเกาหลีเหนือใช้ โดยเฉพาะอย่างยิ่ง Chainalysis สังเกตเห็นการปล้นที่เพิ่มขึ้นอย่างรวดเร็วซึ่งสร้างรายได้มากกว่า 50 ล้านดอลลาร์ ซึ่งบ่งบอกถึงแนวโน้มไปสู่แผนการที่ทำกำไรได้มากขึ้น

“โดยเฉพาะอย่างยิ่ง การโจมตีระหว่าง 50 ถึง 100 ล้านดอลลาร์ และการโจมตีที่มีมูลค่ามากกว่า 100 ล้านดอลลาร์เกิดขึ้นบ่อยครั้งในปี 2567 มากกว่าที่เคยเกิดขึ้นในปี 2566 ซึ่งบ่งบอกว่า DPRK เริ่มดีขึ้นและเร็วขึ้นจากการโจมตีครั้งใหญ่”

ในทางตรงกันข้าม การแสวงหาผลประโยชน์ของ DPRK ในปี 2565 มักส่งผลให้มีกำไรน้อยกว่า 50 ล้านดอลลาร์

2025-01-14 15:51