Ninakaw ng mga hacker sa Hilagang Korea ang rekord na $2 bilyong Crypto noong 2025, ayon sa Chainalysis

Ninakaw ng mga hacker sa North Korea ang hindi bababa sa $2 bilyong Cryptocurrency ngayong taon, ang pinakamarami sa mga naitalang kaso, dahilan para umabot sa $6.75 bilyon ang kabuuang kita ng Democratic People's Republic of Korea (DPRK), ayon sa isang bagong ulat ng Chainalysis .

Ang bilang na ito ay kumakatawan sa 51% na pagtaas kumpara sa 2024 mula sa mas kaunting kumpirmadong insidente. Binibigyang-diin ng mga numero ang isang paglipat patungo sa mas kaunti at mas malalaking pag-atake, na pinatibay ng Marso.$1.4 bilyong pag-hack sa Bybit.

Kabaligtaran ng ibang mga cybercriminal, ang mga grupong Hilagang Korea ay labis na tinatarget ang malalaki at sentralisadong mga serbisyo ng Crypto , na naglalayong makamit ang pinakamataas na epekto kaysa sa dalas, ayon sa ulat. Ang mga aktor na nauugnay sa DPRK ang responsable para sa 76% ng lahat ng mga kompromiso sa antas ng serbisyo noong 2025, ang pinakamaraming naitala kailanman.

Kapansin-pansin din kung paano nila nilalabhan ang pera. Habang ang ibang mga hacker ay may tendensiyang ipamahagi ang mga ninakaw na pondo sa malalaking onchain transfer, ang mga aktor ng DPRK ay patuloy na nagtatrabaho gamit ang mas maliliit na tranche na mas mababa sa $500,000, isang tanda ng lalong sopistikadong seguridad sa operasyon.

Ang mga wallet na naka-link sa DPRK ay nagpapakita ng matinding pag-asa sa mga serbisyo ng garantiya sa wikang Tsino, mga broker at mga over-the-counter na network, pati na rin ang malawakang paggamit ng mga bridge at mga serbisyo ng paghahalo. Iniiwasan nila nang malaki ang mga protocol ng pagpapautang ng DeFi, mga desentralisadong palitan at mga peer-to-peer na platform na pinapaboran ng ibang mga kriminal. Ang mga pattern na ito ay nagmumungkahi ng mga istruktural na limitasyon at pag-asa sa mga partikular na rehiyonal na facilitator kaysa sa malawak na pag-access sa pandaigdigang imprastraktura sa pananalapi.

Mas maaga sa taong ito, iniulat ng CoinDesk ang kung paano ginagamit ngayon ng Hilagang Korea ang AIbilang isang "superpower" sa mga pagsisikap nito sa pag-hack.

"Pinapadali ng Hilagang Korea ang paglalaba ng kanilang mga Crypto heist nang may pagkakapare-pareho at pagiging tuluy-tuloy na nagpapahiwatig ng paggamit ng AI," sinabi ni Andrew Fierman, pinuno ng pambansang paniktik sa seguridad sa Chainalysis sa CoinDesk.

"Ang mekanismo kung paano nakabalangkas ang laundering, at ang laki ng pagsasagawa nito, ay lumilikha ng isang daloy ng trabaho na pinagsasama ang mga mixer, mga protocol ng DeFi, at mga bridge sa simula pa lamang ng proseso ng laundering upang i-convert ang mga pondo sa iba't ibang Crypto asset," aniya. "Upang maisagawa ang ganitong uri ng bisa sa pagnanakaw ng napakalaking dami ng Crypto, ang Hilagang Korea ay nangangailangan ng isang malaking network ng laundering, kasama ang mga pinasimpleng mekanismo upang mapadali ang laundering na iyon, na malamang ay sa anyo ng paggamit ng AI."

Ipinapakita ng pagsusuri sa aktibidad pagkatapos ng hack na ang mga malalaking pagnanakaw sa Hilagang Korea ay karaniwang nagaganap sa loob ng humigit-kumulang 45-araw na panahon ng paglalaba, na dumadaan sa magkakaibang yugto mula sa agarang paglilihim hanggang sa pangwakas na integrasyon, ayon sa Chainalysis . Bagama't hindi pangkalahatan, ang pagkakapare-pareho ng timeline na ito sa maraming taon ay nagbibigay ng mahalagang impormasyon para sa mga pangkat ng tagapagpatupad ng batas at mga tagasunod na naghahangad na maharang ang mga ninakaw na pondo bago ang mga ito ganap na mailabas.

Kasabay nito, nagbabago ang mas malawak na kalagayan ng pagnanakaw. Ang mga korapsyon sa personal na pitaka ay bumubuo sa 20% ng kabuuang halagang ninakaw noong 2025, mula sa 44% noong nakaraang taon. Bagama't tumaas ang bilang ng mga insidente sa 158,000, ang halaga ng USD na kinuha mula sa mga indibidwal na biktima ay bumaba ng 52% sa $713 milyon. Ipinahihiwatig ng datos na mas maraming user ang tinatarget ng mga umaatake ngunit mas kaunti ang kanilang ninanakaw mula sa bawat isa.

Habang papalapit na ang katapusan ng taon, ang mga pagsisikap ng Hilagang Korea na mag-hack ng Crypto ay walang ipinapakitang senyales ng pagbawas, ang mga natuklasan ng ulat ay tumutukoy sa isang lalong nagkakasalungat na kapaligiran ng banta: maramihan, mababang halaga ng pagnanakaw mula sa mga indibidwal sa ONE panig, at RARE ngunit mapaminsalang mga paglabag sa antas ng serbisyo sa kabilang panig, kung saan ang Hilagang Korea ay matatag na nasa sentro ng huli.