Tin tặc Triều Tiên đã đánh cắp 1,3 tỷ USD tiền điện tử vào năm 2024 – Chainalysis

by

Là một nhà phân tích dày dạn kinh nghiệm với nhiều năm theo dõi các hoạt động tội phạm mạng, tôi phải nói rằng sự leo thang trong hành vi trộm cắp tài sản kỹ thuật số của tin tặc Triều Tiên vừa đáng lo ngại vừa hấp dẫn. Theo báo cáo của Chainalysis, sự gia tăng đáng kể về tài sản bị đánh cắp từ năm 2023 đến năm 2024, nhấn mạnh mức độ tinh vi ngày càng tăng của các nhóm này. Đó là trò chơi mèo vờn chuột trong đó con chuột ngày càng thông minh hơn.

Trong một báo cáo của Chainalysis, người ta tuyên bố rằng các tin tặc có liên hệ với Triều Tiên đã tăng gần gấp đôi số lượng quỹ kỹ thuật số mà chúng đánh cắp từ năm 2024 đến năm 2023 so với giai đoạn trước đó (2023).

Theo một báo cáo được công bố vào ngày 19 tháng 12 bởi công ty phân tích dữ liệu Chainalysis, tội phạm mạng Triều Tiên bị nghi ngờ đã đánh cắp hơn 1,3 tỷ USD tiền điện tử vào năm 2024, chiếm khoảng 61% tổng số vụ trộm được báo cáo trong năm đó. Đáng chú ý, con số này đã vượt qua số tiền điện tử trị giá 660 triệu USD bị đánh cắp bởi chính những tin tặc này vào năm 2023.

Chainalysis cho biết: “Có vẻ như các cuộc tấn công tiền điện tử của DPRK đang trở nên thường xuyên hơn”.

“Đáng chú ý là các cuộc tấn công từ 50 đến 100 triệu đô la và những cuộc tấn công trên 100 triệu đô la xảy ra thường xuyên hơn vào năm 2024 so với năm 2023, cho thấy rằng DPRK đang ngày càng tốt hơn trong việc khai thác quy mô lớn. Điều này hoàn toàn trái ngược với hai năm trước, trong đó các lần khai thác của nó thường mang lại lợi nhuận dưới 50 triệu USD.”

Với tư cách là một nhà phân tích bảo mật, tôi đã quan sát thấy rằng Triều Tiên đứng sau một số cuộc tấn công mạng nghiêm trọng nhằm vào các công ty tiền điện tử và blockchain, dẫn đến tổn thất tài chính đáng kể. Chính quyền Hoa Kỳ thường xuyên áp dụng các biện pháp trừng phạt đối với các thực thể có liên quan đến hoạt động rửa tiền của quốc gia, quy những hành động này cho các vụ trộm kỹ thuật số do các nhóm hack dàn dựng.

Bất chấp tuyên bố của Chainalysis cho thấy một “năm bận rộn” đối với hoạt động hack của DPRK, điều quan trọng cần lưu ý là các hoạt động hack toàn cầu đã giảm trong quý 3 và quý 4 năm 2024.

Theo phân tích, có vẻ như Triều Tiên có thể đang giảm sự phụ thuộc vào hành vi trộm cắp tiền điện tử nhờ tăng cường liên minh chính trị và quốc phòng với Nga.

“Sự sụt giảm số tiền bị Triều Tiên đánh cắp sau ngày 1 tháng 7 năm 2024 là rõ ràng và thời điểm là dễ thấy, nhưng điều quan trọng cần lưu ý là sự sụt giảm này không nhất thiết liên quan đến chuyến thăm Bình Nhưỡng của Putin. Ngoài ra, một số sự kiện trong tháng 12 có thể thay đổi mô hình vào cuối năm và những kẻ tấn công thường tấn công vào các ngày lễ.”

Năm 2022 vẫn dẫn đầu bảng xếp hạng về số lượng tiền điện tử bị đánh cắp trong các vụ hack

Vào năm 2024, Chainalysis phát hiện ra rằng tin tặc đã đánh cắp khoảng 2,2 tỷ USD tiền điện tử trên toàn thế giới, đánh dấu mức tăng 21% so với năm trước. Tuy nhiên, con số này vẫn thấp hơn mức 3,7 tỷ USD bị mất vào năm 2022. Công ty lưu ý rằng tài sản từ nền tảng Tài chính phi tập trung (DeFi) chiếm phần lớn số tiền điện tử bị đánh cắp trong quý đầu tiên của năm 2024, trong khi các dịch vụ tập trung là mục tiêu chính trong quý 1 năm 2024. quý hai và quý ba.

Vào tháng 9, tin tặc đã tấn công nền tảng tiền điện tử BingX, kiếm được khoảng 44 triệu đô la tiền mã hóa. Đầu tháng 7, WazirX, một sàn giao dịch có trụ sở tại Ấn Độ, đã phải hứng chịu một vụ hack lớn dẫn đến thiệt hại khoảng 235 triệu USD. Vụ việc này là một trong những vụ hack lớn nhất vào năm 2024, khi thủ phạm đã xâm nhập thành công một trong những ví đa chữ ký an toàn của nó trên Ethereum.

2024-12-19 22:11