ابتعدت كوريا الشمالية بأكبر سرقة تشفيرها حتى الآن ، هذه المرة تسرق حوالي 1.4 مليار دولار من Ethereum ، حوالي 400000 قطعة نقدية ، من Bybit Cryptocurrency. قال الرئيس التنفيذي للشركة بن تشو يوم الاثنين إن الشركة تمكنت من جمع تمويل جديد لملء الفجوة وأنه يمكن أن يغطي BYBIT جميع عمليات السحب ، على الرغم من أنك قد تتذكر الرئيس التنفيذي الآخر للتبادل الذي قدم نفس الوعد قبل أن ينهار تبادله فجأة.
تقدم الشركة مكافأة بنسبة 10 ٪ عن أي أموال يتم إرجاعها ، على الرغم من أن باحثو الأمن يقولون إن 10 ٪ من الأموال المسروقة قد تم غسلها بالفعل ومن المحتمل أن لا يمكن إرجاعها.
نظرًا لأن معاملات العملة المشفرة يتم تسجيلها على مجموعة من blockchain العامة ، فقد سارع الباحثون إلى تحديد مجموعة الاختراق التي ترعاها الدولة في كوريا الشمالية على أنها مسؤولة عن هذا السرقة الأخيرة. وفق TechCrunchرأى الباحثون أن العديد من الأموال التي سُرقت من Bybit كانت “تتجه إلى أموال من السرقات المتعددة التي يتم توزيعها على DPRK” ، وفقًا لتوم روبنسون ، المؤسس المشارك لشركة مراقبة Blockchain Elliptic ، في بيان للموقع.
كان لازاروس وراء عدد كبير من سرقة التشفير الأخرى في السنوات الأخيرة ، وأبرزها الهجوم على شركة Crypto Gaming Axie Infinity التي تمكن المتسللون من الهرب بمبلغ 625 مليون دولار.
تم دفع كوريا الشمالية إلى صقل مهاراتها في وضع التشفير بعد تعرضها للعقوبات الاقتصادية المشددة في عام 2017 والتي حظرت تصدير السلع الكورية الشمالية بما في ذلك الفحم والمنسوجات ، استجابةً لاستمرار اختبار الأسلحة النووية في البلاد. Crypto ، بالطبع ، هي تقنية لا مركزية – لا توجد بنك أو هيئة تنظيمية يمكن أن تمنع الأموال من التنقل أو تجميد محفظة (على الرغم من أن Tether ، مزود Stablecoin ، قادر على تجميد المحافظ التي تمت معاقبتها).
في حالة هجوم Bybit ، يبدو أن Lazarus تمكن من استخدام تكتيكات الهندسة الاجتماعية لخداع موظفي تبادلهم لتوقيعهم على معاملة اعتقدوا أنها كانت عملية نقل روتينية ، ولكن بدلاً من ذلك مكن المتسللين من تغيير لغة العقد والتحكم في محفظة حيث العميل عقدت الأموال. لا يمكن التكهن إلا بالتحديد كيف حدث ذلك ، لكنه تذكير جيد بمدى هشاشة العديد من هذه التبادلات. اثنان من البشر هما خط الدفاع الأخير ، ولا يمكن بسهولة أن يتم إرجاع الأموال بمجرد رحيلها. ومن المفارقات أن اسم محفظة Bybit الباردة كان يسمى “سفر التكوين الآمن”. ليس بالضبط “آمن” إذا كان يمكن خداع موظفيك في توقيع معاملة ضارة.
على الرغم من أن هناك طرقًا لجعل من الصعب تحويل الأموال المسروقة إلى نقد فعلي ، فقد وجدت كوريا الشمالية طرقًا ، مثل استخدام خدمات الخلط التي تملأ أصل ووجهة الأموال. تستمر البلاد في الجلوس على عشرات العملات المشفرة التي سُرقت على مر السنين ، مما يشير إلى أنه من الجيد الانتظار حتى يتمكن من العثور على طريقة.
يقول المتشككون في التشفير إن الاختراقات مثل هذه هي مثال رئيسي على سبب الحاجة إلى اللوائح. لا تستطيع كوريا الشمالية سرقة العملة فيات بنفس الطريقة لأنه يتعين عليها الانتقال من خلال شبكة عالمية من البنوك التي يجب أن تتبع قوانين صارمة لمكافحة غسل الأموال وقوانين KYC (معرفتك). قد يجادل مؤيدو Crypto بأن الكثير من الاحتيال يحدث بالفعل باستخدام Fiat Money وأن خدمات خلط التشفير هي مسألة الخصوصية الشخصية. يجب أن يكون الأفراد الأثرياء أو المنشقين قادرين على إخفاء أموالهم حتى لا يصبحوا هدفًا ، على سبيل المثال. يمكنك المراهنة على أموالك التي يوافق عليها كيم جونغ أون. والرئيس ترامب ، الذي يسير في ميموين ، هو شخصية متعاطفة مع هذه الصناعة أيضًا.