سرق المتسللون المدعومين من كوريا الشمالية ما لا يقل عن 659 مليون دولار من خلال عمليات سطو متعددة للعملات المشفرة في عام 2024، بينما قاموا أيضًا بنشر عمال تكنولوجيا المعلومات للتسلل إلى شركات بلوكتشين كتهديدات داخلية، وفقًا لليابان وكوريا الجنوبية والولايات المتحدة في بيان مشترك نادر (PDF) يوم الثلاثاء .

ويمثل هذا الإعلان أول تأكيد رسمي على أن كوريا الشمالية كانت وراء اختراق WazirX، أكبر بورصة للعملات المشفرة في الهند، في يوليو الماضي بقيمة 235 مليون دولار. أجبر الاختراق الذي حدث في يوليو 2024 شركة WazirX على تعليق التداول ثم إعادة هيكلة الشركة لاحقًا.

وشملت الهجمات الرئيسية الأخرى سرقة 308 ملايين دولار من شركة DMM Bitcoin اليابانية، و50 مليون دولار من كل من Upbit وRadiant Capital، و16.13 مليون دولار من Rain Management، وفقًا للبيان المشترك.

يقول البيان إن مجموعة Lazarus Group، وهي مجموعة تهديد معروفة من المتسللين الكوريين الشماليين، نفذت هجمات الهندسة الاجتماعية ونشرت برامج ضارة لسرقة العملات المشفرة مثل TraderTraitor لاختراق البورصات، بينما تتسلل أيضًا إلى الشركات من خلال جعل عمال تكنولوجيا المعلومات الكوريين الشماليين يتظاهرون كمرشحين للوظائف، وفقًا لـ إفادة.

“تنصح الولايات المتحدة واليابان وجمهورية كوريا كيانات القطاع الخاص، لا سيما في صناعات بلوكتشين والعمل المستقل، بمراجعة هذه النصائح والإعلانات بشكل شامل لإبلاغ تدابير التخفيف من التهديدات السيبرانية بشكل أفضل والتخفيف من مخاطر توظيف عمال تكنولوجيا المعلومات في جمهورية كوريا الشعبية الديمقراطية عن غير قصد، قالت الحكومات.

وقدرت تقارير سابقة للأمم المتحدة أن كوريا الشمالية سرقت 3 مليارات دولار من العملات المشفرة بين عامي 2017 و2023 لتمويل برامج الأسلحة النووية الخاضعة للعقوبات. أظهرت البيانات الأخيرة من Chainasis أن المتسللين الكوريين الشماليين كانوا مسؤولين عن 61٪ من جميع العملات المشفرة المسروقة في عام 2024، بإجمالي 1.34 مليار دولار.