Япония рассчитывает на поддержку G7 для противодействия финансируемой криптовалютами программе вооружений КНДР

Япония, как сообщается, призовет страны G7 к согласованным действиям против краж криптовалюты Северной Кореей на предстоящем саммите в Канаде.

Согласно местным СМИ, премьер-министр Сигеру Исиба намерен поднять этот вопрос во время встреч G7, запланированных с 15 по 17 июня, ссылаясь на растущую угрозу киберпреступлений, связанных с финансированием КНДР.

Это предложение станет первым случаем, когда G7 официально рассмотрит коллективный ответ на кражи криптовалют, связанные с государственными структурами. В «Группу семи» входят Канада, Франция, Германия, Италия, Япония, Великобритания, США, а также Европейский Союз.

Ожидается, что Исиба призовет к усилению сотрудничества между членами G7 для ужесточения контроля над рынками цифровых активов и пресечения незаконных потоков, финансирующих разработку оружия. Чиновники считают, что перекрытие этих каналов финансирования имеет решающее значение для усиления режима нераспространения и региональной безопасности.

Одним из катализаторов инициативы Японии стал взлом криптобиржи DMM Bitcoin, одной из крупнейших в стране, на сумму 307 миллионов долларов. Японская полиция и ФБР связали инцидент в мае 2023 года с северокорейской хакерской группировкой TraderTraitor, также известной как Jade Sleet и UNC4899.

Расследования показали, что атака началась с кампании социальной инженерии и вредоносного скрипта на Python, внедренного после того, как северокорейский оперативник, выдававший себя за рекрутера, обманул сотрудника Ginco, поставщика программного обеспечения для кошельков, обслуживающего DMM Bitcoin.

Вредоносное ПО предоставило злоумышленникам доступ к внутренним системам Ginco, которые они впоследствии использовали для манипуляции транзакцией на DMM Bitcoin, что привело к краже.

Было похищено более 4500 BTC, что на тот момент составляло 307 миллионов долларов, что вынудило биржу прекратить свою деятельность.

Власти отследили украденные средства до кошельков, контролируемых группой TraderTraitor, которая ранее была санкционирована Министерством финансов США за участие в кибератаках с целью финансирования программы вооружений КНДР.

Помимо Японии, хакеры, связанные с Северной Кореей, были причастны к некоторым из крупнейших краж, связанных с криптовалютами, в последние годы, включая атаки на биржу Bybit, мост Ronin Bridge, Harmony и различные другие DeFi-платформы.

В ответ власти по всему миру усилили меры противодействия. Министерство юстиции США недавно подала иск о конфискации криптоактивов на сумму более 7,7 миллиона долларов, связанных с северокорейскими IT-специалистами, внедренными в блокчейн-компании в рамках инициативы DPRK RevGen, запущенной в 2024 году для разрушения сетей незаконного дохода.

В прошлом году США и Южная Корея подписали двустороннее соглашение о разработке совместных технологий для борьбы с кражами криптовалют путем улучшения возможностей обнаружения и реагирования на киберактивность, связанную с КНДР.

Перевод: SatoshiZ9