Анализ, проведенный Эриком Уоллом, экспертом в области кибербезопасности, выявил тревожную схему, используемую северокорейскими хакерами для финансирования программ по разработке ядерного оружия и баллистических ракет. Согласно его данным, хакеры, предположительно связанные с Северной Кореей, используют сложные криптовалютные операции для отмывания средств, полученных в результате киберпреступлений, в частности, кражи токенов ERC20 с криптовалютной биржи Bybit.
Схема, выявленная Уоллом, состоит из нескольких этапов, каждый из которых направлен на сокрытие происхождения средств и затруднение их отслеживания:
Данная схема представляет серьезную угрозу для международной безопасности. Успешное финансирование северокорейских программ вооружений подрывает усилия по денуклеаризации Корейского полуострова и повышает риск региональной и глобальной нестабильности. Кроме того, это наносит ущерб репутации криптовалютной индустрии и подчеркивает необходимость усиления мер по борьбе с отмыванием денег (AML) и финансированием терроризма (CFT) в сфере цифровых активов.
После инцидента с Bybit, биржа предприняла шаги по усилению своей системы безопасности, включая:
Другие криптовалютные биржи также пересматривают свои протоколы безопасности и AML/CFT политики, чтобы избежать подобных инцидентов и соответствовать растущим требованиям регуляторов.