💬 Клоун дня в сети: КНДР теряет 46,3 тыс. XRP стоимостью 121 тыс. долларов, забыв зачислить средства на какой-либо счет

Клоун дня в сети: КНДР теряет 46,3 тыс. XRP стоимостью 121 тыс. долларов, забыв зачислить средства на какой-либо счет

Хакеры, связанные с Корейской Народно-Демократической Республикой (КНДР), как сообщается, потеряли 46 300 XRP, что составляет около 121 000 долларов, допустив глупую ошибку во время криптовалютной транзакции. Инцидент, произошедший 4 февраля 2025 года около 14:04 UTC, был выявлен крипто-детективом ZachXBT на его канале Telegram.

По данным ZachXBT, аккаунт, связанный с эксплуататорами из КНДР, пытался перевести украденные XRP на криптовалютную биржу OKX, но не включил важный компонент: тег назначения.

Теги назначения, в основном известные как идентификаторы пользователя, помогают криптобиржам идентифицировать получателя криптовалютной транзакции, особенно тем, которые обрабатывают большие объемы переводов. Без этого идентификатора биржи не могут определить, на какой счет следует зачислить средства. В этом случае КНДР отправила XRP в OKX, не включив тег назначения.

Предполагается, что потерянные XRP были украдены в ходе предыдущего взлома, что является частью стратегии КНДР по использованию кибератак для финансирования своих операций. Данные транзакций блокчейна показывают, что адрес получил украденные средства ранее сегодня, около 13:43 UTC. За два часа до совершения ошибки злоумышленники провели 18 успешных транзакций, все на сумму более 40 000 XRP.

На странице сведений о транзакции XRP explorer OKX признала, что получила средства, но не распределила их между конкретными пользователями. Без тега криптовалютная торговая платформа не может узнать, какому счету принадлежат 46 363,3 XRP, и попросила «отправителей» связаться со службой поддержки клиентов, чтобы решить проблему.

Северную Корею давно обвиняют в организации краж криптовалюты с целью обойти международные санкции и финансировать свой режим. На протяжении многих лет хакерские группы страны, такие как печально известная Lazarus Group, атаковали биржи, кошельки и платформы децентрализованного финансирования (DeFi), накапливая миллиарды украденных цифровых активов.

Согласно отчету Chainalysis за 2024 год, на который ссылается Bloomberg, цифровые преступники, связанные с Северной Кореей, ответственны за более чем половину из $2,2 млрд, украденных с криптовалютных платформ в этом году. В 47 инцидентах эти группы похитили $1,34 млрд, что более чем вдвое превышает $660,5 млн, украденных в 20 инцидентах в течение 2023 года.

Одна из тактик, используемых этими хакерами, как показал ZachXBT, включает в себя возможности удаленной работы. Выдавая себя за ИТ-специалистов, эти киберпреступники получают доступ к конфиденциальным данным и проприетарным системам в крупных корпорациях и используют свое время в компаниях для утечки данных своим сообщникам, прежде чем в конечном итоге украсть резервы компаний.

1/ Недавно ко мне обратилась команда за помощью после того, как из казны было украдено 1,3 млн долларов после внедрения вредоносного кода. Команда не знала, что они наняли несколько ИТ-специалистов из КНДР в качестве разработчиков, которые использовали поддельные удостоверения личности. Затем я раскрыл более 25 криптопроектов с… pic.twitter.com/W7SgY97Rd8 — ZachXBT (@zachxbt) 15 августа 2024 г.

1/ Недавно ко мне обратилась команда за помощью после того, как из казны было украдено 1,3 млн долларов в результате внедрения вредоносного кода.

Команда не знала, что они наняли в качестве разработчиков несколько ИТ-специалистов из КНДР, которые использовали поддельные удостоверения личности.

Затем я обнаружил более 25 криптопроектов с… pic.twitter.com/W7SgY97Rd8

— ZachXBT (@zachxbt) 15 августа 2024 г.

Кроме того, хакеры, связанные с Главным бюро разведки Северной Кореи, создали поддельные сайты по трудоустройству, чтобы ловить ничего не подозревающих пользователей. Затем эти сайты собирают конфиденциальную информацию из загруженного вредоносного ПО и расширяют преступный охват Lazarus Group.

12 декабря Министерство юстиции США предъявило обвинения 14 гражданам Северной Кореи в мошенничестве и отмывании денег. Прокуроры утверждают, что эти граждане выдавали себя за удаленных IT-специалистов американских компаний. В итоге они в общей сложности заработали более 88 миллионов долларов с помощью кражи данных и схем вымогательства.

Cryptopolitan Academy: совершаете ли вы эти ошибки в резюме Web3? - Узнайте здесь