七国集团或将讨论朝鲜网络攻击与加密货币盗窃问题
据彭博社5月7日报道,七国集团(G7)领导人可能在下月中旬于加拿大举行的峰会上讨论朝鲜日益猖獗的网络攻击和加密货币盗窃行为。尽管乌克兰和加沙冲突将成为讨论的重点,但朝鲜不断升级的网络威胁和加密货币黑客攻击已成为国际社会亟需协调应对的重大问题。
知情人士透露,朝鲜的网络犯罪活动令人担忧,因为窃取的加密货币已成为该国政权及其项目的重要资金来源。与朝鲜有关的黑客组织,如拉撒路集团(Lazarus Group),今年已窃取了价值数十亿美元的加密货币,其中包括2月对Bybit实施的14亿美元黑客攻击,这是加密货币行业有史以来最大的一次攻击。
区块链分析公司Chainalysis的数据显示,2024年,与朝鲜有关的黑客通过47次加密货币盗窃窃取了超过13亿美元。美国、日本和韩国在今年1月警告称,朝鲜还派遣技术人员渗透加密货币公司,构成内部威胁。
朝鲜加密货币黑客活动逐年升级
声明指出,朝鲜的“信息技术(IT)工作人员也对私营部门合作伙伴构成内部威胁。”根据美国财政部9月的一份报告,这些高调黑客攻击的非法所得帮助这个封闭的国家规避国际制裁,并为其武器开发项目提供资金。
今年4月,与拉撒路集团有关的一个组织在美国设立了三家空壳公司,向毫无戒心的用户传播恶意软件,并诈骗加密货币开发者。
渗透加密货币公司
本月初,加密货币交易所Kraken详细披露了其如何挫败一名朝鲜黑客试图渗透其组织的企图。Kraken的首席安全官尼克·佩尔科科(Nick Percoco)进行了陷阱身份验证测试,候选人未能通过,证实了其欺骗行为。
Telefónica的网络安全威胁情报专家兼区块链安全研究员海纳·加西亚(Heiner Garcia)也揭露了朝鲜特工如何在线获得自由职业工作。今年2月,加西亚邀请Cointelegraph参加他与一名疑似朝鲜特工进行的模拟工作面试,该特工意外分享了与朝鲜加密货币诈骗有关的细节。