211service.com
Hakerzy z Korei Północnej kradną miliardy w kryptowalutach. Jak zamieniają to na prawdziwą gotówkę?
Przywódca Korei Północnej Kim Jong-un macha do fotografów. Getty | Carl Court/personel
Przez lata dynastia Kim z Korei Północnej zarabiała na przestępczych programach, takich jak handel narkotykami i fałszowanie gotówki. W ciągu ostatniej dekady Pjongjang coraz częściej zwracał się w stronę cyberprzestępczości – wykorzystując armie hakerów do przeprowadzania miliardowych napadów na banki i giełdy kryptowalut, takich jak atak w 2018 r., w którym za jednym zamachem zarobiono 250 milionów dolarów. Organizacja Narodów Zjednoczonych twierdzi, że te działania przynoszą ogromne sumy które reżim wykorzystuje do rozwoju broni jądrowej, która może zagwarantować jej długoterminowe przetrwanie.
Ale jest duża różnica między zhakowaniem giełdy kryptowalut a faktycznym zdobyciem całej gotówki. Wykonanie tego wymaga przeniesienia skradzionej kryptowaluty, wyprania jej, aby nikt nie mógł jej namierzyć, a następnie wymiany jej na dolary, euro lub juany, za które można kupić broń, przedmioty luksusowe i artykuły pierwszej potrzeby, których nawet bitcoiny nie mogą.
Powiedziałbym, że pranie jest bardziej wyrafinowane niż same włamania, mówi Christopher Janczewski, główny agent w IRS, który specjalizuje się w sprawach dotyczących kryptowalut.
Janczewski widzi w dzisiejszych czasach dużo akcji. Prowadził dochodzenia w sprawie ostatnich włamać się wpłynęło to na zweryfikowanych użytkowników Twittera, a także na finansowane przez Bitcoin działania największej witryny darknetu zawierającej obrazy wykorzystywania seksualnego dzieci. Janczewski był ostatnio głównym śledczym w sprawie wyśledzenia i przejęcia 250 milionów dolarów w kryptowalucie z bezprecedensowej serii wielomilionowych włamań przeprowadzonych rzekomo przez północnokoreański zespół hakerski znany jako Lazarus Group.
I, jak mówi, taktyka Łazarza nieustannie ewoluuje.
Mycie brudnych pieniędzy w czystości
Gdy Łazarzowi udało się zhakować cel i przejąć kontrolę nad pieniędzmi, grupa próbuje zatrzeć swój ślad, by zrzucić śledczych. Te taktyki zazwyczaj obejmują przenoszenie monet do różnych portfeli i walut — na przykład przejście z eteru na bitcoin.
Powiązana historia
Jak północnokoreańscy hakerzy stojący za WannaCry uniknęli oszałamiającej krypto-napadu Tak zwana grupa Lazarus wykorzystała skomplikowane schematy phishingu i najnowocześniejsze narzędzia do prania pieniędzy, aby ukraść pieniądze dla reżimu Kim Dzong-una.Jednak w ciągu ostatnich kilku lat zasady postępowania w Korei Północnej ewoluowały. Jedna z taktyk, znana jako łańcuch odrywania, przenosi pieniądze w szybkich i automatycznych transakcjach z jednego portfela Bitcoin na nowe adresy poprzez setki lub tysiące transakcji w sposób, który zarówno ukrywa źródło pieniędzy, jak i zmniejsza ryzyko wywołania czerwonych flag. Inne podejście, zwane przeskakiwaniem łańcuchowym, przenosi pieniądze przez różne kryptowaluty i łańcuchy bloków, aby odciągnąć je od Bitcoin – gdzie każda transakcja jest księgowana w księdze publicznej – i do innych, bardziej prywatnych walut. Chodzi o to, aby trop się zamroził lub, jeszcze lepiej, podniósł fałszywe alarmy dla śledczych.
Jak mówi Janczewski, operacja prania Lazarusa polega na tworzeniu i utrzymywaniu setek fałszywych kont i tożsamości, konsekwentnym poziomie wyrafinowania i wysiłku, które podkreślają, jak ważna jest ta operacja dla Pjongjangu. Niezwykle trudno jest podać dokładną kwotę, ale eksperci mają Szacowany że Korea Północna opiera się na działalności przestępczej do 15% swoich dochodów, przy czym znaczną część tego dochodu stanowią cyberataki.
Cichy wyścig zbrojeń
Kradzież kryptowaluty jest jednak daleka od przestępstwa doskonałego. Policja i organy regulacyjne były kiedyś prawie nieświadome, ale teraz mają za sobą lata doświadczenia w śledztwie dotyczącym kryptowalut. Ponadto zyskują coraz większą współpracę z giełdami, które napotykają presję rządu i chcą większej legitymizacji. Śledczy przeszli od wiecznego słabnięcia do bardziej proaktywnych, w wyniku czego wiele wymian zareagowało nowymi zasadami i kontrolami, które po prostu nie istniały wcześniej. Narzędzia do nadzoru Blockchain są potężne i coraz bardziej rozpowszechnione, co udowadnia, że kryptowaluta nie jest tak anonimowa, jak mógłby to mieć popularny mit. Okazuje się, że nawet w tym cypherpunkowym świecie państwo wciąż ma dużo władzy.
Bez względu na to, ile razy haker może przerzucić skradzioną kryptowalutę, wysiłek zwykle napotyka na niezaprzeczalny fakt: jeśli próbujesz wymienić ogromną ilość kryptowaluty na dolary amerykańskie, prawie nieuchronnie będziesz musiał przynieść wszystko z powrotem do Bitcoina. Żadna inna kryptowaluta nie jest tak powszechnie akceptowana ani tak łatwo zamieniana na gotówkę. Chociaż od lat pojawiają się nowe monety i technologie prywatności, Bitcoin i jego księga publiczna pozostają podstawą gospodarki kryptowalutowej, mówi Janczewski.
Oznacza to, że ostatecznym przeznaczeniem monety jest często handel pozagiełdowy — operacja na zamówienie w kraju takim jak Chiny, który może zamienić monetę w gotówkę, czasami bez żadnych zobowiązań. Ci inwestorzy często ignorują wymogi prawne, takie jak przepisy dotyczące znajomości klienta, które sprawiają, że wiele większych giełd kryptowalut jest ryzykownymi miejscami do prania skradzionych miliardów.
To, co kiedyś widzieliśmy, to tylko transakcje Bitcoin między kradzieżą a ruchem w kierunku traderów pozagiełdowych, które umożliwiają Lazarusowi wydostanie się z Bitcoina. To stosunkowo proste, mówi Jonathan Levin, założyciel firmy badającej kryptowaluty Chainalysis. Teraz w grę wchodzi znacznie więcej walut. Są w stanie poruszać się po niejasnych walutach, ale ostatecznie kończą w tym samym miejscu, co przenosi je z powrotem do Bitcoina i rynku pozagiełdowego.
Operacje pozagiełdowe są preferowanym sposobem, w jaki Lazarus może przenosić miliony bitcoinów na gotówkę.
A biznes jest ogromny: 100 najlepszych handlowców over-the-counter zajmujących się praniem brudnych pieniędzy otrzymywać co miesiąc setki milionów dolarów w bitcoinach, co stanowi około 1% całej aktywności Bitcoina.
Nielegalna działalność napędzana bitcoinami nie stanowi większości przypadków wykorzystania łańcuchów bloków, ale pozostaje znacząca i nadal rośnie, odnośnie do Chainalysis. Na przykład oprogramowanie ransomware to biznes o wartości miliardów dolarów, który stał się możliwy dzięki kryptowalutom, podczas gdy anonimowe rynki darknetu przeniosły w 2019 r. ponad 600 milionów dolarów w bitcoinach.
Jest wyższy poziom wyrafinowania niż widzieliśmy w przeszłości, mówi Levin. Niektóre z nich zakończyły się sukcesem, ale ponieważ Stany Zjednoczone coraz częściej podejmują działania, a giełdy odpowiadają na prośby o zamrożenie funduszy i przejęcie aktywów, techniki te mogą nie być tak skuteczne w przyszłości.