Tag: północnokoreańskich

Przejęte fundusze: amerykański Departament Sprawiedliwości twierdzi, że miliony zostały skradzione przez północnokoreańskich hakerów

TLDR

• Amerykański Departament Sprawiedliwości przejął ponad 15 milionów dolarów w Tether (USDT) powiązanych z hakerami z Korei Północnej.
• Skradzione środki zostały prześledzone do czterech platform wirtualnej waluty, które zostały naruszone w 2023 roku.
• FBI początkowo zajęło USDT w marcu 2025 r. i ubiega się o zgodę sądu na stały przepadek.
• Działania Departamentu Sprawiedliwości są częścią szerszych wysiłków mających na celu zakłócenie zależności Korei Północnej od kradzieży kryptowalut i nielegalnej działalności.
• Pięć osób, w tym obywatele USA, przyznało się do pomocy północnokoreańskim agentom w infiltracji amerykańskich firm.

Departament Sprawiedliwości Stanów Zjednoczonych (DOJ) przejął ponad 15 milionów dolarów w funduszach Tether (USDT) skradzionych przez północnokoreańskich hakerów. Fundusze były częścią serii cyberataków w 2023 r., podobno powiązanych z północnokoreańską grupą hakerów Advanced Persistent Threat 38 (APT38). Wysiłki Departamentu Sprawiedliwości mają na celu zakłócenie rosnącej zależności Pjongjangu od kradzieży kryptowalut i innych nielegalnych działań w celu finansowania swoich programów pomimo międzynarodowych sankcji.

Konfiskaty cywilne ukierunkowane na skradzione pieniądze

Departament Sprawiedliwości złożony dwie cywilne skargi o przepadek w celu odzyskania 15,1 miliona dolarów w skradzionych USDT. Fundusze zostały prześledzone do czterech wirtualnych platform walutowych, które zostały naruszone w 2023 roku. FBI początkowo zajęło aktywa w marcu 2025 r., a teraz ubiega się o zgodę sądu na stały przepadek.

Podejrzewa się, że fundusze są powiązane z kilkoma głośnymi cyberatakami w 2023 roku. Obejmują one włamanie do Poloniex, które doprowadziło do kradzieży 100 milionów dolarów w listopadzie, oraz włamanie do CoinsPaid w lipcu, które doprowadziło do utraty 37 milionów dolarów. Departament Sprawiedliwości nie określił, których incydentów dotyczy przepadek.

Północnokoreańscy hakerzy rzekomo prali skradzione pieniądze za pośrednictwem giełd kryptowalut, brokerów OTC i mostów cross-chain. Departament Sprawiedliwości kontynuuje wysiłki zmierzające do wyśledzenia tych funduszy w celu zwrócenia ich poszkodowanym platformom.

Amerykański Departament Sprawiedliwości walczy z północnokoreańskim schematem IT

W oddzielnej, ale powiązanej operacji, Departament Sprawiedliwości uznał winnymi pięć osób zaangażowanych w północnokoreański program IT. Osoby te pomagały północnokoreańskim agentom infiltrować amerykańskie firmy, umożliwiając zdalne wykonywanie oszukańczych prac informatycznych. Program pozwalał północnokoreańskim hakerom działać tak, jakby mieszkali w USA, dając im dostęp do sieci korporacyjnych.

Osoby, które przyznały się do winy, były w większości obywatelami USA. Należeli do nich Audricus Phagnasay, Jason Salazar, Alexander Paul Travis i Erick Ntekereze Prince. Zostali oni uznani za winnych spisku mającego na celu popełnienie oszustwa bankowego po dostarczeniu swoich tożsamości pracownikom z Korei Północnej.

Obywatel Ukrainy Oleksandr Didenko również przyznał się do winy. Didenko ukradł i sprzedał tożsamość obywateli USA i pomógł Koreańczykom z Północy znaleźć pracę w 40 amerykańskich firmach. Zgodził się na przepadek ponad 1,4 miliona dolarów pochodzących z jego nielegalnej działalności.

Działania Departamentu Sprawiedliwości są częścią szerszych wysiłków mających na celu przeciwdziałanie rosnącej działalności cyberprzestępczej Korei Północnej. Według firmy analitycznej Elliptic, północnokoreańscy hakerzy ukradli do tej pory kryptowalutę o wartości ponad 2 miliardów dolarów do 2025 roku. Te cyberataki zostały powiązane z północnokoreańskim Ministerstwem Obrony i jego wysiłkami na rzecz finansowania programów objętych sankcjami.