Pohjois-Korean hakkerit varastivat ennätysmäärän 2 miljardia dollaria…

Pohjois-Korean hakkerit varastivat ainakin 2 miljardia dollaria kryptovaluuttaa vuonna 2025, mikä on ennätysmäärä. Chainalysisin tuore raportti kertoo, että tämä nostaa maan kokonaissaldon 6,75 miljardiin dollariin. Summa kasvoi 51 prosenttia edellisvuodesta, vaikka vahvistettuja tapauksia oli vähemmän.

Hyökkäysten muutos kohti suurempia kohteita

Raportin mukaan Pohjois-Korea on siirtynyt harvempiin mutta suurempiin hyökkäyksiin. Esimerkiksi maaliskuussa tapahtui 1,4 miljardin dollarin hakkerointi Bybit-palveluun. Pohjoiskorealaiset ryhmät kohdistuvat suuriin keskitettyihin kryptopalveluihin maksimaalisen vaikutuksen saavuttamiseksi. Vuonna 2025 ne vastasivat 76 prosentista kaikista palvelutasoisista kompromisseista, mikä on ennätys.

Rahanpesun erityispiirteet

Toisin kuin muut kyberrikolliset, Pohjois-Korean toimijat pesevät varoja pienissä erissä, alle 500 000 dollaria kerrallaan, mikä viittaa kehittyneeseen operatiiviseen turvallisuuteen. He käyttävät kiinankielisiä takuupalveluita, välittäjiä ja OTC-verkostoja sekä siltoja ja sekoituspalveluita. He välttävät DeFi-lainaprotokollia, hajautettuja pörssejä ja P2P-alustoja, joita muut rikolliset suosivat. Tämä viittaa rakenteellisiin rajoitteisiin ja riippuvuuteen tietyistä alueellisista toimijoista.

Tekoälyn rooli ja pesuprosessin aikataulu

Chainalysisin kansallisen turvallisuuden tiedustelupäällikkö Andrew Fierman kertoi CoinDeskille, että Pohjois-Korea käyttää tekoälyä rahanpesussa. Pesuprosessi yhdistää sekoittimia, DeFi-protokollia ja siltoja varojen muuntamiseksi. Suuret varkaudet kestävät tyypillisesti noin 45 päivää, sisältäen vaiheita välittömästä hämäyksestä lopulliseen integrointiin. Tämä aikataulu auttaa viranomaisia sieppaamaan varoja.

Laajempi uhkakuva

Yksityisten lompakoiden kompromissit muodostivat 20 prosenttia varastetusta arvosta vuonna 2025, laskien 44 prosentista edellisvuonna. Tapauksia oli 158 000, mutta varastettu summa laski 52 prosenttia 713 miljoonaan dollariin. Hyökkääjät kohdistuvat useampiin käyttäjiin mutta varastavat vähemmän jokaiselta. Pohjois-Korean toimet jatkuvat, korostaen polarisoitunutta uhkaympäristöä: massiivisia pieniarvoisia varkauksia yksilöiltä ja harvinaisia mutta katastrofaalisia palveluhyökkäyksiä.

Pähkinänkuoressa

• Pohjois-Korean hakkerit varastivat 2 miljardia dollaria kryptoa vuonna 2025, ennätysmäärä ja 51 % kasvu edellisvuodesta.
• He keskittyvät harvoihin suuriin hyökkäyksiin, kuten Bybitin 1,4 miljardin dollarin hakkerointiin.
• Rahanpesu tapahtuu pienissä erissä ja käyttää tekoälyä, kestää tyypillisesti 45 päivää.
• Pohjoiskorealaiset vastasivat 76 %:sta palvelutasoisista kompromisseista.
• Yksityisten lompakoiden varkaudet laskivat arvossa, vaikka tapauksia oli enemmän.

UKK – useimmin kysytyt

Kuinka paljon Pohjois-Korea on varastanut kryptovaluuttaa yhteensä?

Chainalysisin mukaan kokonaissumma on 6,75 miljardia dollaria.

Mikä oli suurin yksittäinen hakkerointi vuonna 2025?

Maaliskuussa tapahtunut 1,4 miljardin dollarin hakkerointi Bybit-palveluun.

Miten Pohjois-Korea pesee varastetut varat?

Pienissä erissä alle 500 000 dollaria, käyttäen kiinankielisiä palveluita, siltoja ja sekoittimia, usein tekoälyn avulla.

Miten uhkakuva on muuttunut?

Siirtymä kohti harvempia suuria hyökkäyksiä palveluihin ja massiivisia pieniarvoisia varkauksia yksilöiltä.