Korea Północna: Przestępczość kryptowalutowa przekracza wszelkie granice – strata 2,17 miliarda dolarów!

Korea Północna: Przestępczość kryptowalutowa przekracza wszelkie granice – strata 2,17 miliarda dolarów!

Coraz więcej raportów zwraca uwagę na zagrożenie dyplomatyczne i finansowe, jakie stwarzają północnokoreańscy hakerzy. Niedawno opublikowane podsumowanie cyberprzestępczości przedstawia alarmujące statystyki, które podkreślają znaczenie tej działalności. 26 sierpnia 2025 r. FBI ujawniło, że za włamanie Bybit, w wyniku którego skradziono oszałamiającą kwotę 1,5 miliarda dolarów, odpowiedzialna była owiana złą sławą grupa Lazarus, bezpośrednio powiązana z reżimem w Korei Północnej. Suma ta stanowi największą kradzież w historii kryptowalut. BeInCrypto raportuje, że Grupa Lazarus wielokrotnie atakowała banki i giełdy kryptowalut, generując od 2017 r. około 2 miliardy dolarów.

Hack Bybit jest doskonałym przykładem zaawansowanych technik stosowanych przez sprawców. Zdaniem ekspertów hakerom udało się zamienić skradzione pieniądze na sumę niemożliwą do odzyskania ponad 300 milionów dolarów. Dokonano tego poprzez manipulację adresami portfeli cyfrowych, przez co odzyskanie pieniędzy było prawie niemożliwe. Dyrektor generalny Bybit, Ben Zhou, wyjaśnił, że nie miało to wpływu na fundusze klientów i że firma uruchomiła program nagród w celu zrekompensowania skradzionych środków, za który 20 osób otrzymało już ponad 4 miliony dolarów.

Nasilenie ataków i reakcja władz

Ostatnio wzrosła liczba ataków, szczególnie w 2025 r., kiedy z usług kryptowalut skradziono ponad 2,17 miliarda dolarów. Liczba ta obrazuje powagę sytuacji, którą uważa się za poważniejszą niż w latach ubiegłych. BBC dodał, że analitycy spodziewają się dalszych sankcji wobec podmiotów zajmujących się mieszaniem pieniędzy, portfeli depozytowych i pul płynności, aby ograniczyć rosnące zagrożenie północnokoreańską cyberprzestępczością. Według Grupy Zadaniowej ds. Przeciwdziałania Praniu Pieniędzy Korea Północna stanowi największe zagrożenie dla państwa dla integralności rynków kryptowalut.

Do istotnego incydentu doszło w maju 2025 r., kiedy tajwańska giełda BitoPro straciła około 11,5 mln dolarów. Również na początku czerwca 2025 r. Departament Sprawiedliwości Stanów Zjednoczonych złożył pozew o przepadek kwoty 7,74 mln dolarów w związku z północnokoreańskimi programami prania pieniędzy. Ponadto w Gruzji postawiono zarzuty czterem obywatelom Korei Północnej podejrzanym o infiltrację amerykańskich firm i kradzież prawie 900 000 dolarów.

Rola grupy Łazarza

Mówi się, że Grupa Lazarus wykorzystuje w swoich cyberatakach zaawansowane metody, w tym inżynierię społeczną i exploity dnia zerowego. Eksperci tacy jak Tom Robinson z dr Elliptic zwracają uwagę, że Korea Północna jest niezwykle biegła w praniu pieniędzy z kryptowalut. Odbywa się to nie tylko w celu wzbogacenia, ale także w celu finansowania rozwoju militarnego, co dodatkowo komplikuje sytuację bezpieczeństwa światowego. Zwodnicze działania i konwersja środków kryptograficznych na nieprzejrzyste sprawiają wrażenie, że północnokoreańscy cyberprzestępcy pracują niemal przez całą dobę, aby oczyścić skradzione środki.

Dochodzenie ujawniło również, że ponad 1000 kont e-mail było powiązanych z północnokoreańskimi pracownikami IT, którzy pracowali dla zachodnich firm. Pracownicy ci otrzymywali pensje w portfelach kryptowalutowych, które następnie zostały wyprane. Złożoność i metodyczny charakter tej cyberprzestępczości podważyły ​​zaufanie do społeczności kryptograficznej i zwiększyły koszty przestrzegania przepisów.

Zwiększone wysiłki władz mające na celu zajęcie się tym zagrożeniem mają miejsce w szybko zmieniającym się środowisku, w którym cyberprzestępczość stanowi obecnie około 70 procent globalnej przestępczości kryptograficznej. Czas pokaże, jak społeczność globalna zareaguje na to rosnące wyzwanie.