چگونه کره شمالی سرقت رمزارز را کامل کرد

بزرگ‌ترین سرقت رمزنگاری جهان، آخرین دستاورد هکرهای کره شمالی است که سال‌ها برای تکمیل زرادخانه سرقت مالی، مهندسی اجتماعی و حملات سایبری پیچیده وقت صرف کرده‌اند.

چرا مهم است: به نظر می رسد هکرهای مظنون کره شمالی در پشت سرقت 6.3 میلیارد دلاری بایننس، تاکتیک های هک آشنا را با سرعت و اتوماسیون خارق العاده ترکیب کرده اند - و سؤالات جدیدی را در مورد اینکه چگونه هوش مصنوعی می تواند عملیات پیشرفته آنها را افزایش دهد، ایجاد کرده است. بایننس اواخر پنجشنبه اعلام کرد که شرکای بلاک چین آن تاکنون حداقل 3 میلیارد دلار از این دارایی های 6.3 میلیارد دلاری را در زنجیره مسدود کرده اند و معتقد است که هکرها با به خطر انداختن لپ تاپ یک مهندس در کنار سایر "نقاط نقض" به دسترسی اولیه دست یافته اند. چندین شرکت تحقیقاتی بلاک چین در هکتار

این هک را به TraderTraitor، گروهی مرتبط با گروه Lazarus گروه دولت کره شمالی مرتبط کرده‌ام.

ریچارد تنگ، مدیرعامل بایننس روز جمعه در ویدئویی در رسانه‌های اجتماعی گفت که مهاجمان همچنین از "مکانیسم خود تخریبی استفاده کردند که ابزار و آثار را از بین برد" و تحقیق درباره آنچه اتفاق افتاده را دشوارتر می‌کند.

او گفت: «این یک حمله پیچیده بود. تصویر بزرگ: هکرهای دولت کره شمالی بیش از یک دهه را صرف انجام سرقت های مالی و حملات سایبری مخرب کرده اند و سرقت ارزهای دیجیتال را به یک عملیات در مقیاس صنعتی تبدیل کرده اند. در سال 2016، هکرها تلاش کردند تا نزدیک به 1 میلیارد دلار از بانک مرکزی بنگلادش سرقت کنند که با موفقیت 81 میلیون دلار درآمد کسب کردند.

در سال 2017، کره شمالی مسئول شیوع باج افزار WannaCry بود که صدها هزار کامپیوتر را در بیش از 150 کشور مختل کرد.

در سال‌های اخیر، این کشور تمرکز خود را بر غارت صرافی‌های رمزنگاری تا حدی تشدید کرده است، زیرا دارایی‌های دیجیتالی را می‌توان راحت‌تر در سراسر مرزها منتقل و شستشو داد - اگرچه این حملات بیشتر دنبال کاغذی باقی می‌گذارند.

همان گروه هکر کره شمالی، TraderTraitor، آخرین رکورد بزرگ‌ترین سرقت رمزنگاری جهان را در سال گذشته با سرقت 1.5 میلیارد دلار از صرافی ByBit به نام خود ثبت کرد. بین خطوط: کارشناسان به Axios می گویند: هکرهای کره شمالی در حملات خود بهتر و سریعتر می شوند. اریک ژاردین، سرپرست تحقیقات Chainalysis، به Axios گفت: «آنها اساسا با ربودن بخش عمده ارزشی که در هر سال به دست می‌آید، دیگر عوامل تهدید را از بین می‌برند. بزرگنمایی: Chainalysis در یک گزارش تحقیقاتی روز جمعه اعلام کرد که هکرها با میلیاردها سرمایه به صورت روشن درآمده اند.

به اندازه 20 دقیقه محققان دریافتند هکرها همچنین شواهد عملیات خود را با سرعت بی سابقه ای شسته و نابود کردند که نشان می دهد در طول سرقت از اتوماسیون استفاده کرده اند.

محققان آزمایشگاه TRM دریافتند که هکرها فقط 36 ساعت قبل از شروع حمله، آماده شدن برای حمله را آغاز کردند.

ژاردین گفت: «تراکنش‌هایی با فراوانی و مقیاسی انجام می‌شد که به این معنی بود که نمی‌توانست کسی در تأیید آن‌ها نقش داشته باشد». "این کار باید توسط کامپیوتر انجام می شد." ویجی بالاسوبرامانیان، مدیرعامل و یکی از بنیانگذاران پیندروپ سکیوریتی، به آکسیوس گفت: فتنه: مهندسی اجتماعی و اتوماسیون نشانه‌های آخرین حملات سایبری کره شمالی بوده است. پیشرفت در ابزارهای ویدیویی و صوتی مبتنی بر هوش مصنوعی به کره شمالی این امکان را داده است که کلاهبرداری گسترده کارکنان فناوری اطلاعات خود را به طور گسترده گسترش دهند، جایی که شرکت های آمریکایی فریب خورده و کره شمالی ها را برای مشاغل فناوری اطلاعات استخدام می کنند.

بالاسوبرامانیان گفت سال گذشته، متقاضیان کار در کره شمالی از هر 343 درخواست، 1 نفر را تشکیل می دادند. امسال، این متقاضیان در سراسر پایگاه مشتری خود، 1 در 47 را تشکیل می دهند.

بالاسوبرامانیان گفت: «این کاملا زیربنای همه چیز است. "این فقط هوش مصنوعی نیست، بلکه مقیاس هوش مصنوعی است - شما آنقدر انتخاب های هوش مصنوعی دارید که تعداد چنین ابزارهایی دیوانه کننده است، هزینه آن بسیار ارزان است و در حال تبدیل شدن به یک اکوسیستم است." چه باید تماشا کرد: جاردین گفت: مجریان قانون و بازرسان بلاک چین ممکن است همچنان بتوانند نیمی دیگر از وجوه سرقت شده بایننس را بازیابی کنند، اگر وارد زیرساخت های صرافی خاصی شوند و اپراتورها بتوانند به اندازه کافی سریع حرکت کنند تا آنها را مسدود کنند. وی افزود: هنوز روزهای اولیه است. عمیق تر بروید: چگونه ارتش فناوری اطلاعات کره شمالی بازار کار جهانی را هک می کند