По мере приближения саммита G7 в июне, лидеры рассматривают возможность обсуждения растущей угрозы кибератак со стороны Северной Кореи, особенно тех, которые нацелены на криптовалютные платформы. Учитывая участие Северной Кореи в некоторых из крупнейших краж криптовалют в истории, обсуждения могут иметь значительные последствия для глобальной кибербезопасности и финансовой стабильности.
Ключевые моменты
-
Лидеры G7 могут обсудить киберактивность Северной Кореи на саммите в июне в Канаде.
-
Северная Корея была связана с крупными кражами криптовалют, включая хакерскую атаку на Bybit на сумму 1,4 миллиарда долларов.
-
Повестка дня еще не окончательна, другие геополитические вопросы также требуют внимания.
Растущая угроза кибератак со стороны Северной Кореи
Кибероперации Северной Кореи резко возросли, и государственные хакерские группы начали проводить сложные атаки на криптовалютные биржи и платформы. Эти действия представляют собой угрозу не только для финансовых учреждений, но и служат механизмом финансирования программ вооружений режима.
В последние годы северокорейские хакеры осуществили несколько громких краж криптовалют:
-
Хакерская атака на биржу Bybit: В феврале 2025 года целевая атака с использованием вредоносного ПО, приписываемая группе Lazarus, привела к краже 1,4 миллиарда долларов, что сделало ее одной из крупнейших краж в истории централизованных бирж.
-
Эксплуатация Ronin Bridge: Кража на сумму 600 миллионов долларов, которая подчеркнула уязвимости в технологии блокчейн.
-
Атака на мост Horizon от Harmony: Еще одно значительное нарушение, которое подчеркнуло риски, связанные с протоколами децентрализованных финансов (DeFi).
-
Нарушение безопасности биржи DMM Bitcoin: Целевая атака на японскую биржу, которая еще раз продемонстрировала охват северокорейских киберакторов.
Эволюция тактик и стратегий
Северокорейские хакеры разнообразили свои стратегии, чтобы использовать уязвимости в экосистеме криптовалют. Их методы включают:
-
Эксплуатация протоколов DeFi: Нацеливание на слабые места в системах децентрализованных финансов для откачки средств.
-
Социальная инженерия: Проведение фишинговых атак и поддельных собеседований для получения доступа к конфиденциальной информации.
-
Создание подставных компаний: В последнее время хакеры, связанные с группой Lazarus, создали три подставные компании для нацеливания на разработчиков криптовалют с помощью вредоносного ПО, демонстрируя свою адаптивность и находчивость.
Международный ответ и санкции
В ответ на эти киберугрозы такие страны, как США, Южная Корея и Япония, ввели санкции против организаций, которые, как считается, помогают Северной Корее отмывать украденные криптовалюты. Например, Министерство финансов США недавно предложило запретить группе Huione из Камбоджи доступ к финансовой системе США из-за ее предполагаемого участия в содействии этим незаконным действиям.
Несмотря на эти усилия, частота и сложность кибератак со стороны Северной Кореи продолжают расти. Согласно данным аналитической компании Chainalysis, северокорейские хакеры украли примерно 1,34 миллиарда долларов в 47 инцидентах в 2024 году, что составило 61% от всех краж криптовалют в этом году. Увеличение сложности их методов взлома делает все более трудным для властей отслеживание украденных средств.
Заключение
По мере подготовки лидеров G7 к саммиту в Канаде потенциальное обсуждение кибератак Северной Кореи подчеркивает настоятельную необходимость скоординированного международного ответа на эти угрозы. С учетом того, что ставки выше, чем когда-либо, результаты этих обсуждений могут определить будущее глобальной кибербезопасности и финансовой целостности.
Источники
-
Лидеры G7 рассматривают возможность обсуждения краж криптовалют Северной Кореи на саммите в июне: Bloomberg, The Block.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.