Cibercriminosos norte-coreanos já roubaram $200 milhões em hacks de criptomoedas em 2023

Cibercriminosos norte-coreanos roubaram $200 milhões em hacks de criptomoedas em 2023.

Embora este ano tenha testemunhado uma considerável queda nos ataques de criptografia, em grande parte atribuída à diminuição dos preços dos ativos digitais e ao mercado em baixa contínuo, muitos grupos de cibercriminosos permanecem inabaláveis.

Grupos de hackers norte-coreanos afiliados ao estado foram alguns dos atores mais prolíficos em 2022, um ano recorde para hacks com quase $4 bilhões roubados. O roubo principal foi de $625 milhões da Rede Ronin, uma sidechain construída para o popular jogo criptográfico de jogar e ganhar Axie Infinity. Oficiais dos EUA identificaram Lazarus, um grupo norte-coreano, como o culpado, e conseguiram recuperar quase $30 milhões.

Apesar dos esforços das agências de aplicação da lei, bem como das empresas TRM Labs e Chainalysis, o governo norte-coreano continuou lucrando com os ataques de criptografia. Em junho, o Wall Street Journal relatou que o país havia arrecadado mais de $3 bilhões nos últimos cinco anos – a moeda digital roubada financiou cerca de 50% do programa de mísseis balísticos do país. (A TRM Labs estima essa cifra em $2 bilhões.)

Oficiais dos EUA afirmam que o governo norte-coreano conta com uma força de trabalho de milhares de profissionais de TI operando em todo o mundo, incluindo na China e na Rússia, ganhando até $300.000 por ano. As operações também dependem de “pessoas de frente” que se candidatarão a empregos em empresas de criptografia e, em seguida, farão pequenas alterações nos produtos para permitir que sejam hackeados, ou inserir código malicioso nos funcionários de empresas-alvo, como aconteceu com o desenvolvedor do Axie Infinity, Sky Mavis.

Embora os lucros provenientes dos ataques de criptografia norte-coreanos tenham caído cerca de 75% até agora em 2023 em comparação com o ano passado, o país ainda é responsável por mais de 20% de todos os criptos roubados até o momento neste ano, de acordo com a TRM Labs.

O ataque mais lucrativo em 2023 visou um provedor de carteira não custodial chamado Atomic Wallet. No início de junho, hackers norte-coreanos roubaram cerca de $100 milhões em criptomoedas de mais de 4.100 endereços individuais, provavelmente por meio de um ataque de phishing ou da cadeia de suprimentos, onde hackers visam empresas terceirizadas que fornecem serviços a um produto.

No ataque ao Atomic Wallet, os criminosos cibernéticos esvaziaram as carteiras dos usuários de ativos em sete blockchains diferentes, incluindo Ethereum e Bitcoin, trocando os tokens por meio de exchanges descentralizadas e, em seguida, lavando-os por meio de diferentes técnicas, incluindo mixers.

Com os hacks ainda assolando o ecossistema criptográfico, a segurança cibernética se tornou uma das áreas mais ativas para investimento e desenvolvimento de empreendimentos. No início deste mês, a startup de combate ao crime criptográfico CAT Labs lançou uma iniciativa para promover novos padrões de segurança cibernética com o objetivo de prevenir ataques.