Aktiviti penggodaman Korea Utara terhenti selepas pengawal selia melaksanakan KYC: Laporan

Menurut laporan baru diterbitkan oleh Perkhidmatan Perisikan Kebangsaan (NIS) Korea Selatan, penggodam Korea Utara telah mencuri lebih daripada 800 bilion won Korea ($620 juta) nilai mata wang kripto daripada platform kewangan terdesentralisasi, atau DeFi, tahun ini. Agensi itu juga mendedahkan ia menyekat purata harian 1.18 juta serangan yang dilakukan oleh organisasi penggodaman nasional dan antarabangsa pada bulan November.

Bagaimanapun, jurucakap NIS mendedahkan melalui saluran berita tempatan Kyunghyang Shinmun bahawa semua $620 juta yang dicuri oleh penggodam Korea Utara melalui eksploitasi DeFi berlaku di luar negara, sambil menambah:

"Di Korea, urus niaga aset maya telah ditukar kepada urus niaga nama sebenar dan keselamatan telah diperkukuh, jadi tiada kerosakan."

*Banyak dana telah hilang dalam eksploitasi DeFi tahun ini. Sumber: Terminal Token*

Pada tahun 2021, Korea Selatan melaksanakan peraturan perdagangan mata wang kripto Kenali Pelanggan Anda baharu yang memerlukan pelanggan membuat akaun nama sebenar dengan bank yang sama dengan pertukaran mata wang kripto mereka untuk mendeposit atau mengeluarkan dana. Kedua-dua bank dan pertukaran kemudiannya dikehendaki mengesahkan identiti pelanggan. Di samping itu, bursa mesti mendapatkan lesen daripada Suruhanjaya Perkhidmatan Kewangan sebelum memulakan operasi.

Sindiket penggodam Korea Utara, seperti Kumpulan Lazarus, telah dikaitkan dengan beberapa pelanggaran DeFi berprofil tinggi tahun ini, termasuk Serangan Harmony $100 juta. Pakar berkata bahawa serangan sedemikian adalah satu cara untuk menjana rizab mata wang asing dalam menghadapi sekatan komersial yang ketat yang dikenakan oleh masyarakat antarabangsa. NIS juga memberi amaran bahawa serangan siber Korea Utara akan meningkat tahun depan:

“Adalah perlu untuk menganalisis serangan sedekat pertahanan. Kerana satu organisasi penggodam mempunyai semua maklumat serangan dan tidak melupakannya. Adalah perlu untuk mengumpulkan maklumat yang berkaitan dengan kod hasad yang tersebar oleh pelbagai penyerang untuk mencari cerapan yang bermakna."