In een reeks van cyberaanvallen hebben Noord-Koreaanse hackers sinds 2017 ongeveer $3 miljard dollar aan cryptocurrency gestolen.
Dit bedrag is meer dan de helft van de totale militaire uitgaven van Noord-Korea in een jaar en bijna tien keer hoger dan de exportinkomsten van het land in 2021, volgens een rapport van de Amerikaanse cybersecurity firma Recorded Future.
Overtreft jaarlijkse inkomsten uit export
Het rapport van Recorded Future benadrukt dat de Lazarus Groep, een aan Noord-Korea gelinkte hackers organisatie, alleen al in 2022 een geschatte $1,7 miljard aan cryptocurrency heeft gestolen. Dit bedrag is ongeveer gelijk aan 5% van de Noord-Koreaanse economie of 45% van het militaire budget van het land. De gestolen hoeveelheid overtreft ook aanzienlijk het totale jaarlijkse inkomen uit export van Noord-Korea, dat in 2021 op $182 miljoen werd geschat.
Recorded Future onthulde dat de Noord-Koreaanse hackers aanvankelijk gericht waren op Zuid-Korea voor hun crypto-activiteiten, voordat ze hun focus wereldwijd uitbreidden. De steun van de Noord-Koreaanse regering heeft bijgedragen aan een significante uitbreiding van deze illegale operatie, waardoor de cybercriminelen hun acties konden opschalen.
Daarnaast heeft de U.S. Treasury’s Office of Foreign Assets Control sancties opgelegd aan de crypto-mixer Sinbad, waarvan wordt beweerd dat deze het witwassen van fondsen voor de Lazarus Groep faciliteerde. Volgens een VN-rapport waren de cyberaanvallen in 2022 geavanceerder dan in voorgaande jaren, waardoor het traceren van gestolen fondsen moeilijker is dan ooit.
Blockchain-analysebedrijf Chainalysis merkte op dat de aan Noord-Korea gelinkte hackers fondsen door crypto-mixers zoals Tornado Cash en Sinbad verplaatsten tegen een veel hoger tarief dan andere criminele groepen, en bestempelde deze cyber criminele groepen als de meest “productieve cryptocurrency-hackers van de afgelopen jaren”.
