ФБР и Минфин США предупредили о риске атак на криптокомпании со стороны Северной Кореи

Северокорейские хакеры усилили атаки на американские криптовалютные компании, заявили в совместном отчете ФБР и Минфин США

Американские криптовалютные компании стали главной целью для северокорейских хакерских группировок вроде Lazarus Group, APT38, BlueNoroff и Stardust Chollima. Об этом в совместном анонсе заявили представители ФБР, Минфина США и Агентство по кибербезопасности и защите инфраструктуры США.

По информации ведомств, северокорейские хакеры нацелились на различные организации, работающие в сфере блокчейна и криптовалют. В их число вошли:

• криптовалютные биржи;
• протоколы децентрализованных финансов;
• видеоигры с целью заработка криптовалюты;
• компании по торговле криптовалютой;
• венчурные фонды, инвестирующие в криптовалюты;
• отдельные держатели крупных сумм в криптовалюте или невзаимозаменяемых токенах (NFT).

Как утверждают американские регуляторы, северокорейские хакеры, в основном, используют социальную инженерию, чтобы побудить людей загружать троянские криптовалютные приложения в операционные системы Windows или macOS. Затем злоумышленники используют приложения для получения доступа к компьютеру жертвы, распространяют вредоносные программы и крадут закрытые ключи кошельков.

Читайте также: Власти США уверены, что Китай помогает Северной Корее отмывать криптовалюты

В конце марта редакция писала, что сеть Ronin Network оказалась под ударом хакерской атаки, в результате которой злоумышленникам удалось вывести 173 600 ETH и 25,5 млн USDC. Позже власти США заявили, что к атаке также причастны северокорейские хакеры группировки Lazarus.

Разработчики видеоигры Axie Infinity на базе Ronin Network уже смогли собрать немалую сумму от инвесторов, чтобы вернуть деньги некоторым из пострадавших пользователей. Однако платформа знает, что ей предстоит долгий путь, чтобы восстановить хотя бы часть украденной суммы.

Как заявил главный операционный директор Sky Mavis Александр Ларсен, часть средств будет возвращена в течение следующих двух лет. По его словам, два года ?это наиболее оптимальные сроки, чтобы получить больше информации.