Pagkalugi sa Cryptocurrency Hacks ng Hilagang Korea
Ayon sa Chainalysis, ang mga hacker na may kaugnayan sa Hilagang Korea ay nag-ambag ng halos 89% ng mga naitalang pagkalugi sa cryptocurrency hack noong 2026, habang ang Pyongyang ay patuloy na hindi pinapansin ang mga internasyonal na parusa na nakatuon sa kanilang kita at mga programa sa armas. Inilabas ng Chainalysis ang mga datos noong Oktubre 30, batay sa mga naitalang pagkalugi hanggang Oktubre 29.
Statistika ng Pagkalugi
Mula sa simula ng 2021, ang mga pinaghihinalaang operasyon ng Hilagang Korea ay nag-ambag ng $13.24 bilyon mula sa $22.34 bilyon na naitalang pagkalugi sa cryptocurrency hack, o humigit-kumulang 59%. Ang pinakabagong bahagi ng taon ay ikinumpara sa 15% noong 2021. Batay sa mga inilathalang porsyento, ang pagkakaiba ay 74 na porsyento, habang ang average na naitalang pagkalugi sa bawat pinaghihinalaang pag-atake na may kaugnayan sa Hilagang Korea ay humigit-kumulang 3.7 beses ng antas nito noong 2021.
Mga Operasyon ng Hacker
Sa kanilang pagsusuri noong 2025, tinatayang ng Chainalysis na ang mga hacker mula sa Hilagang Korea ay nagnakaw ng $2.02 bilyon sa taong iyon, 51% na mas mataas kaysa noong 2024, sa kabila ng mas kaunting mga pag-atake. Itinakda ng kumpanya ang kanilang kabuuang mga pagnanakaw hanggang 2025 sa $6.75 bilyon.
Mga Paraan ng Pag-atake
Inilarawan ng kanilang mga mananaliksik ang mga operasyon na kinasasangkutan ang mga IT worker na nakatalaga sa loob ng mga serbisyo ng cryptocurrency at mga scheme ng impersonation na nakatuon sa mga executive. Sa mga sentralisadong serbisyo, natukoy ng ulat ang mga pag-atake sa mga proseso ng pag-sign at imprastruktura ng pribadong susi, kabilang ang mga pagsisikap na lokohin ang mga lehitimong signers upang aprubahan ang mga mapanlinlang na transaksyon.
Malalaking Paglabag
Ang paglabag sa Bybit noong Pebrero 2025 ay nag-ambag ng $1.5 bilyon. Natagpuan ng pagsusuri ng Chainalysis na ang tatlong pinakamalaking pag-hack ay kumakatawan sa 69% ng mga pagkalugi ng serbisyo noong taong iyon, kung saan ang mga indibidwal na malalaking paglabag ay nag-ambag ng malaking bahagi ng ninakaw na halaga.
Pag-atake sa Binance
Matapos ang pag-atake sa Binance noong Oktubre 29, naglathala ang mga imbestigador ng mga pagtataya na lumampas sa $6 bilyon para sa isang solong insidente. Ayon sa crypto.news, tinatayang ng Binance na ang kanilang paglabag sa seguridad ay nakaapekto sa $6.3 bilyon at nangako na sakupin ang mga pagkalugi ng customer gamit ang mga mapagkukunan ng kumpanya at ang Secure Asset Fund for Users.
Koneksyon sa TraderTraitor
Sa kanilang imbestigasyon, iniuugnay ng Chainalysis ang pagnanakaw sa Binance sa TraderTraitor, isang grupo ng cybercrime mula sa Hilagang Korea. Napansin ng mga imbestigador ang mga ninakaw na asset ng Binance na nahahalo sa mga pondo mula sa Bitget exploit noong Setyembre, na dati nang iniuugnay sa mga aktor mula sa Hilagang Korea.
Mga Paghahanda at Pamamahagi ng Pondo
Tinatayang ng TRM ang mga paglilipat sa halagang $6.36 bilyon gamit ang mga presyo ng asset noong kinuha ang mga pondo at sinubaybayan ang mga paglabas sa 10 blockchain. Natukoy ng kanilang mga imbestigador ang mga paghahanda na nagsimula ng hindi bababa sa 36 na oras bago ang pagnanakaw, kabilang ang maliliit na pag-withdraw mula sa Tornado Cash, na-deploy na code ng pag-atake at mga rehearsal ng wallet.
Pagkilos ng mga Hacker
Sinabi ng TRM na ang operasyon sa Ethereum ay gumamit ng mga pre-signed na awtorisasyon, habang ang mga wallet sa ibang mga network ay nagpadala ng mga ordinaryong signed na paglilipat. Matapos ang paglabag, napansin ng Chainalysis ang libu-libong transaksyon kung saan ang mga ninakaw na pondo ay paulit-ulit na umiikot sa pagitan ng mga address, minsang bumabalik sa mga wallet na ginamit nang mas maaga sa pagkakasunod-sunod.
Reaksyon ng Hilagang Korea
Sa isang hiwalay na pahayag na diplomatiko na inilabas ng KCNA noong Oktubre 31, tinanggihan ng isang hindi pinangalanang tagapagsalita ng ministeryo ng ugnayang panlabas ng Hilagang Korea ang isang multinasyunal na pagsisikap na ipatupad ang mga parusa, ayon sa Reuters. “Ang mga parusa at presyon ay maaaring umubra sa mahihina ngunit hindi kailanman sa amin,” sabi ng tagapagsalita, na tumutukoy sa mga hakbang laban sa bansa at sa katayuan nito sa mga sandatang nuklear.
Mga Parusa at Internasyonal na Tugon
Ang magkasanib na pahayag, na inilathala ng European Union noong Oktubre 28, ay nagsabing ang US, Australia at ang EU ay nagpatupad ng mga parusa na nakatuon sa mga overseas workers, mapanlinlang na cyber activities at ilegal na kooperasyon ng Hilagang Korea-Russia. Inilabas ng 11 bansa at ng EU, ito ay nanawagan sa mga miyembro ng UN na ipatupad ang mga umiiral na resolusyon ng Security Council.
