هکرهای کره شمالی از کدام صرافی‌ها برای پولشویی رمزارزهای سرقتی استفاده می‌کنند؟

شرکت تجزیه ‌و تحلیل بلاکچینی چین آنالیز (Chainalysis) فاش کرد که گروه‌های هکری مرتبط با کره شمالی به طور فزاینده‌ای از صرافی‌های روسیه برای پولشویی رمزارز استفاده می‌کنند. تغییر در استراتژی آنها که توسط این شرکت بلاکچینی ثبت شده است، همزمان با کاهش ارزش ارزهای دیجیتال سرقت‌شده در سال جاری در مقایسه با رکوردشکنی سال ۲۰۲۲ است.

داده‌های آنچین که توسط شرکت تجزیه ‌و تحلیل کریپتویی چین آنالیز بررسی شده، نشان می‌دهد که هکرهای مرتبط با جمهوری دموکراتیک خلق کره (DPRK) بیشتر از صرافی‌های ارزهای دیجیتال مستقر در روسیه برای شستشوی دارایی‌های دیجیتال غیرقانونی استفاده می‌کنند.

انتشار این گزارش همزمان با اجلاس سران این دو کشور تحریم‌شده، یعنی کیم جونگ اون و ولادیمیر پوتین است که برای گفت‌وگوهای مشکوک تسلیحاتی با یکدیگر ملاقات کردند.

همچنین انتشار این گزارش در حالی صورت می‌گیرد که ناظران تحریم‌های سازمان ملل توجه خود را به تغییر تاکتیک‌های پیونگ یانگ در حملات سایبری علیه رمزارزها و مبادلات مالی که به دنبال کسب بودجه برای برنامه‌های تسلیحات هسته‌ای و موشکی خود هستند، معطوف کرده‌اند.

چین آنالیز در گزارش خود، نمونه‌ای از انتقال اخیر ارز دیجیتال به ارزش ۲۱.۹ میلیون دلار را از پروتکل هارمونی به یک صرافی روسی که به پردازش تراکنش‌های غیرقانونی معروف است، ارائه می‌دهد. این شرکت همچنین گفت که شواهدی دارد که نشان می‌دهد نهادهای کره شمالی در چند سال گذشته از این پلتفرم و سایر خدمات در روسیه برای پولشویی استفاده کرده‌اند.

نویسندگان این گزارش همچنین خاطرنشان کردند که در حالی که صرافی‌های متمرکز اصلی که قبلاً توسط هکرهای کره شمالی استفاده می‌شد، معمولاً با تلاش‌های بین‌المللی همکاری می‌کردند، صرافی‌های ارزهای دیجیتال و سازمان‌های مجری قانون در روسیه، «سابقه‌ای در عدم انطباق دارند که به طور قابل توجهی شانس بازیابی دارایی را کاهش می‌دهد».

داده‌های تحلیل آنچین نشان می‌دهند که ارزش ارزهای دیجیتال دزدیده‌شده مرتبط با گروه‌های هکر کره شمالی تا کنون در سال ۲۰۲۳ به ۳۴۰.۴ میلیون دلار، در مقایسه با ۱.۶۵ میلیارد دلار در سال گذشته، رسیده است.

این شرکت تحلیلی گفت که با این وجود، در حالی که هکرهای مرتبط با کره شمالی احتمالاً ارزهای دیجیتال بسیار کمتری را نسبت به سال ۲۰۲۲ سرقت می‌کنند، باید توجه داشت که ارقام سال گذشته فوق‌العاده بالا بود.

سایت چین آنالیز نتیجه‌گیری کرد:

با مقدار کل ارزهای دیجیتال به سرقت رفته ۳.۵۴ میلیارد دلاری، کره شمالی همچنان به عنوان یک مرکز رشد برای فعالیت‌های هکری و یکی از بزرگ‌ترین تهدیدهای فعال در چشم‌انداز جرایم سایبری باقی می‌ماند.

بر اساس برآوردهای چین آنالیز، در حالی که سهم آنها کاهش یافته است، هنوز ۲۹.۷ درصد از ارزهای دیجیتال سرقت‌شده از طریق هک در سال ۲۰۲۳ به گروه‌های مرتبط با این دولت کمونیستی مربوط می‌شود.