Penggodam Korea Utara menggunakan Tornado Cash untuk mencuci mata wang kripto yang dicuri

Laporan sulit Pertubuhan Bangsa-Bangsa Bersatu baru-baru ini mendedahkan bahawa kumpulan penggodam Korea Utara, The Lazarus Group, telah memindahkan beribu-ribu mata wang kripto yang dicuri kembali ke Korea Utara.

Penjenayah siber menyalurkan kripto bernilai $147.5 juta melalui Tornado Cash, pengadun yang dibenarkan pada 2021.

Kumpulan Lazarus dikaitkan dengan salah satu rompakan terbesar pada Mac 2023, daripada pertukaran kripto HTX, yang diketuai oleh pengasas TRON, Justin Sun.

Dana yang dicuri telah dicuci melalui Tornado Cash, pengadun yang dipuji kerana ciri yang memfokuskan privasi tetapi turut dikritik kerana reka bentuknya yang boleh dieksploitasi yang memudahkan jenayah.

Penemuan siasatan PBB

Menurut laporan Pertubuhan Bangsa-Bangsa Bersatu yang dibentangkan kepada jawatankuasa sekatan majlis keselamatan, siasatan yang lebih luas sedang dijalankan mengenai 97 serangan siber Korea Utara yang disyaki terhadap firma crypto antara 2017 dan 2024, mengakibatkan lebih $3 bilion dicuri.

Kajian itu mendedahkan bahawa Korea Utara mempunyai keupayaan perang siber yang ketara dan bergantung kepada jenayah siber sebagai sumber pertukaran asing yang penting.

Peranan Tornado Cash

Tornado Cash telah menjadi alat yang digemari untuk penggodam Korea Utara, menyediakan cara untuk mencuci mata wang kripto yang dicuri.

Pada 2022, AS menyetujui Tornado Cash, menuduhnya memudahkan pengubahan wang haram untuk Korea Utara.

Pada 2023, dua pengasas bersama mixer didakwa membantu lebih $1 bilion dalam aktiviti pengubahan wang haram, termasuk yang dikaitkan dengan penjenayah siber Korea Utara.

Serangan siber Korea Utara yang semakin meluas

Korea Utara telah semakin menyasarkan platform mata wang kripto, meluaskan jangkauannya pada tahun 2023 dengan jumlah rekod 20 penggodaman, walaupun terdapat kemerosotan dalam pasaran kripto.

Menurut Chainalysis, penggodaman ini membawa masuk lebih $1 bilion, dengan $429 juta dicuri daripada platform DeFi dan sejumlah besar daripada perkhidmatan terpusat, pertukaran dan penyedia dompet.

Siri acara ini menekankan keupayaan siber Korea Utara yang canggih dan cabaran berterusan untuk mendapatkan platform mata wang kripto daripada ancaman siber tajaan kerajaan.