У березні Північна Корея вивела $147,5 млн через криптовалютну платформу-міксер Tornado Cash після крадіжки такої ж суми з криптовалютної біржі минулого року, про що свідчать конфіденційні висновки спостерігачів за санкціями Організації Об’єднаних Націй.
Як зазначає Reuters, у звіті спостерігачів йдеться про 97 ймовірних кібератак Північної Кореї на криптовалютні компанії з 2017 по 2024 рік на загальну суму $3,6 млрд. Ця цифра включає інцидент, що стався наприкінці минулого року, коли $147,5 млн було викрадено з криптовалютної біржі HTX, повідомили спостерігачі, посилаючись на інформацію криптоаналітичної компанії PeckShield та дослідницької компанії Elliptic.
Північнокорейські хакери здійснили 11 крадіжок криптовалюти лише у 2024 році на загальну суму $54,7 млн. У цих атаках часто беруть участь північнокорейські ІТ-спеціалісти, яких ненавмисно найняли невеликі компанії, пов’язані з криптовалютами, надавши їм доступ до платформ для експлойтів. Ці працівники приносять значний дохід ізольованій країні, яка продовжує перебувати під суворими міжнародними санкціями, спрямованими на обмеження її ядерної та ракетної програм.
Окрім кіберкрадіжок, спостерігачі ООН розслідують повідомлення про те, що росія розблокувала $9 млн із заморожених активів Північної Кореї та дозволила Пхеньяну відкрити рахунок у російському банку в Південній Осетії. Як повідомляється, ця домовленість має на меті розширити доступ Північної Кореї до міжнародних банківських мереж.
Крім того, спостерігачі зафіксували тривалу морську діяльність, що свідчить про продовження торгівлі зброєю між Північною Кореєю та росією. Кораблі, підозрювані у перевезенні зброї, були помічені у пересуванні між північнокорейським портом Раджин і російськими портами, такими як Владивосток і Східний. Китай також виявився причетним до цього, оскільки північнокорейське судно, за повідомленнями, проходить технічне обслуговування в китайському порту Нінбо.
Північна Корея, офіційно відома як Корейська Народно-Демократична Республіка (КНДР), перебуває під санкціями ООН з 2006 року. Попри ці заходи, країна продовжує знаходити способи фінансування своєї забороненої діяльності, в тому числі за допомогою кіберзлочинності та використання віртуальних валютних міксерів, таких як Tornado Cash.
США наклали санкції на Tornado Cash у 2022 році за ймовірну підтримку північнокорейської діяльності з відмивання грошей. У 2023 році двом її співзасновникам було висунуто звинувачення у сприянні незаконним транзакціям на суму понад $1 млрд, у тому числі для північнокорейського кіберзлочинного угруповання.
Платформи-міксери віртуальних валют, такі як Tornado Cash, об’єднують криптовалюти від кількох користувачів, щоб приховати походження і право власності на кошти. Це робить їх привабливими інструментами для відмивання викраденої криптовалюти.