Các tin tặc tiền điện tử của Triều Tiên đã bòn rút gần 400 triệu đô la tiền điện tử thông qua các cuộc tấn công mạng vào năm 2021 theo dữ liệu mới từ Chainalysis.

Loại tiền điện tử bị đánh cắp cũng đã có một sự thay đổi lớn theo báo cáo ngày 13 tháng 01 từ công ty phân tích blockchain. Vào năm 2017, BTC chiếm gần như tất cả tiền điện tử bị CHDCND Triều Tiên đánh cắp, nhưng hiện nó chỉ chiếm 1/5:

“Vào năm 2021, chỉ 20% số tiền bị đánh cắp là Bitcoin, trong khi 22% là token ERC-20 hoặc altcoin. Và lần đầu tiên, Ether chiếm phần lớn số tiền bị đánh cắp với tỷ lệ 58%.”

Báo cáo nêu rõ rằng các cuộc tấn công vào năm 2021 từ Triều Tiên (CHDCND Triều Tiên) chủ yếu nhắm mục tiêu vào “các công ty đầu tư và sàn giao dịch tập trung, đồng thời sử dụng các chiêu trò lừa đảo, khai thác mã, phần mềm độc hại và kỹ thuật xã hội tiên tiến” để thu được tiền một cách ác ý.

Theo một báo cáo của Hội đồng Bảo an Liên hợp quốc, tiền điện tử bị đánh cắp được cho là sẽ được CHDCND Triều Tiên sử dụng để trốn tránh các lệnh trừng phạt kinh tế và giúp tài trợ cho các chương trình vũ khí hạt nhân và tên lửa đạn đạo.

Mối đe dọa mà CHDCND Triều Tiên gây ra cho các nền tảng tiền điện tử toàn cầu đã trở nên hiện hữu. Chainalysis giờ đề cập đến các tin tặc từ Vương quốc Hermit, chẳng hạn như Tập đoàn Lazarus, là các mối đe dọa dai dẳng nâng cao (APT). Những mối đe dọa này đã gia tăng trong ba năm qua, sau mức cao nhất mọi thời đại là hơn 500 triệu USD tiền điện tử bị đánh cắp vào năm 2018.

Chainalysis báo cáo rằng các khoản tiền đã được rửa một cách tỉ mỉ. Các phương pháp bao gồm từ nhảy chuỗi, phương pháp 'Peel Chain' và gần đây hơn là các tin tặc đã sử dụng một hệ thống hoán đổi và trộn tiền phức tạp.

Máy trộn đã được sử dụng trên 65% số tiền bị đánh cắp vào năm 2021, tăng gấp 3 lần kể từ năm 2019. Máy trộn là một hệ thống bảo mật dựa trên phần mềm cho phép người dùng ẩn nguồn và đích của số tiền họ gửi. Các sàn giao dịch phi tập trung (DEX) ngày càng được tin tặc ưa thích vì chúng không được phép và có tính thanh khoản dồi dào để hoán đổi tiền theo ý muốn của người dùng.