Анализ, проведенный Эриком Уоллом, экспертом в области кибербезопасности, выявил тревожную схему, используемую северокорейскими хакерами для финансирования программ по разработке ядерного оружия и баллистических ракет. Согласно его данным, хакеры, предположительно связанные с Северной Кореей, используют сложные криптовалютные операции для отмывания средств, полученных в результате киберпреступлений, в частности, кражи токенов ERC20 с криптовалютной биржи Bybit.
Схема Отмывания Криптовалюты: Детали Анализа Эрика Уолла
Схема, выявленная Уоллом, состоит из нескольких этапов, каждый из которых направлен на сокрытие происхождения средств и затруднение их отслеживания:
- Конвертация ERC20 в ETH: Первым шагом является конвертация всех украденных токенов ERC20 в Ethereum (ETH). Это позволяет консолидировать активы в более ликвидную и широко используемую криптовалюту.
- Конвертация ETH в BTC: Затем ETH конвертируеться в Bitcoin (BTC), самую популярную и признанную криптовалюту. BTC обладает большей ликвидностью и доступностью на различных биржах, что облегчает дальнейшие операции.
- Постепенная Конвертация BTC в CNY: На заключительном этапе BTC постепенно конвертируется в китайский юань (CNY) через азиатские криптовалютные биржи. Этот процесс, вероятно, включает использование внебиржевых (OTC) платформ и других методов, позволяющих избежать пристального внимания регуляторов.
Цель: Финансирование Ядерной Программы Северной Кореи
Данная схема представляет серьезную угрозу для международной безопасности. Успешное финансирование северокорейских программ вооружений подрывает усилия по денуклеаризации Корейского полуострова и повышает риск региональной и глобальной нестабильности. Кроме того, это наносит ущерб репутации криптовалютной индустрии и подчеркивает необходимость усиления мер по борьбе с отмыванием денег (AML) и финансированием терроризма (CFT) в сфере цифровых активов.
Влияние на Bybit и Другие Биржи
После инцидента с Bybit, биржа предприняла шаги по усилению своей системы безопасности, включая:
- Улучшение протоколов безопасности: Внедрение более совершенных методов шифрования и многофакторной аутентификации.
- Усиление мониторинга транзакций: Использование передовых аналитических инструментов для выявления подозрительных транзакций и отслеживания потоков средств.
- Сотрудничество с правоохранительными органами: Активное сотрудничество с международными правоохранительными органами для расследования киберпреступлений и возврата украденных активов.
Другие криптовалютные биржи также пересматривают свои протоколы безопасности и AML/CFT политики, чтобы избежать подобных инцидентов и соответствовать растущим требованиям регуляторов.