Die nordkoreanischen Hacking-Aktivitäten werden eingestellt, nachdem die Regulierungsbehörden KYC implementiert haben: Bericht

Laut einem neuen Bericht veröffentlicht Laut dem südkoreanischen National Intelligence Service (NIS) haben nordkoreanische Hacker in diesem Jahr Kryptowährungen im Wert von mehr als 800 Milliarden koreanischen Won (620 Millionen US-Dollar) von dezentralen Finanzplattformen oder DeFi-Plattformen gestohlen. Die Agentur gab auch bekannt, dass sie im November täglich durchschnittlich 1.18 Millionen Angriffe von nationalen und internationalen Hacking-Organisationen blockiert hat. 

Allerdings ein NIS-Sprecher enthüllt über die lokale Nachrichtenagentur Kyunghyang Shinmun, dass alle 620 Millionen Dollar, die von nordkoreanischen Hackern durch DeFi-Exploits gestohlen wurden, im Ausland stattfanden, und fügte hinzu: 

„In Korea wurden Transaktionen mit virtuellen Vermögenswerten auf Transaktionen mit echten Namen umgestellt und die Sicherheit wurde verstärkt, sodass kein Schaden entsteht.“

Im Jahr 2021 führte Südkorea neue Know-Your-Customer-Kryptowährungshandelsregeln ein, die Kunden dazu verpflichten, ein Echtnamenkonto bei derselben Bank wie ihre Kryptowährungsbörse einzurichten, um Geld einzuzahlen oder abzuheben. Sowohl die Bank als auch die Börse müssen dann die Identität des Kunden überprüfen. Darüber hinaus müssen Börsen eine Lizenz von der Financial Services Commission erhalten, bevor sie ihre Tätigkeit aufnehmen.

Nordkoreanische Hacker-Syndikate wie die Lazarus Group wurden in diesem Jahr mit einer Reihe hochkarätiger DeFi-Verstöße in Verbindung gebracht, darunter die Harmony-Angriff im Wert von 100 Millionen US-Dollar. Experten sagten, solche Angriffe seien ein Mittel, um angesichts strenger Handelssanktionen der internationalen Gemeinschaft Devisenreserven zu generieren. Die NIS warnte auch davor, dass sich die nordkoreanischen Cyberangriffe im nächsten Jahr verstärken würden:

„Angriffe müssen genauso genau analysiert werden wie Verteidigungen. Weil eine Hackerorganisation alle Angriffsinformationen hat und sie nicht vergisst. Es ist notwendig, Informationen über bösartigen Code zu sammeln, der von verschiedenen Angreifern verstreut wird, um aussagekräftige Erkenntnisse zu gewinnen.“