Ziemeļkorejas hakeri nozog miljardus kriptovalūtu. Kā viņi to pārvērš īstā naudā?

Ziemeļkorejas līderis Kims Čenuns pamāj fotogrāfiem. Getty | Kārļa tiesa/personāls

Gadiem ilgi Ziemeļkorejas Kimu dinastija ir pelnījusi naudu ar tādām noziedzīgām shēmām kā narkotiku kontrabanda un skaidras naudas viltošana. Pēdējā desmitgadē Phenjana arvien vairāk ir pievērsusies kibernoziegumiem, izmantojot hakeru armijas, lai veiktu miljardu dolāru nolaupīšanu pret bankām un kriptovalūtu biržām, piemēram, 2018. gadā notikušajā uzbrukumā, kas vienā rāvienā ienesa 250 miljonus USD. Apvienoto Nāciju Organizācija saka, ka šīs darbības nes milzīgas summas ko režīms izmanto, lai izstrādātu kodolieročus, kas var garantēt tā ilgtermiņa izdzīvošanu.

Taču pastāv liela atšķirība starp kriptovalūtas biržas uzlaušanu un visas skaidras naudas iegūšanu. Lai to izdarītu, nozagtā kriptovalūta ir jāpārvieto, tā jāatmazgā, lai neviens to nevarētu izsekot, un pēc tam jāmaina pret dolāriem, eiro vai juaņām, ar kurām var iegādāties ieročus, luksusa preces un pirmās nepieciešamības preces, ko nevar pat ar bitkoīniem.

Es teiktu, ka atmazgāšana ir sarežģītāka par pašu uzlaušanu, saka Kristofers Jančevskis, IRS vadošais lietu aģents, kurš specializējas kriptovalūtu lietās.

Jančevskis šajās dienās redz daudz darbības. Viņš vadīja izmeklēšanu par neseno uzlauzt kas skāra verificētos Twitter lietotājus, kā arī ar Bitcoin finansētajām aktivitātēm tumšā tīkla lielākajā vietnē, kurā ir attēloti attēli ar bērnu seksuālu izmantošanu. Jančevskis nesen bija vadošais izmeklētājs lietā, kuras mērķis bija izsekot un konfiscēt kriptovalūtu 250 miljonu dolāru apmērā no bezprecedenta vairāku miljonu dolāru uzlaušanas sērijas, ko, iespējams, veikusi Ziemeļkorejas hakeru komanda, kas pazīstama kā Lazarus Group.

Un, viņš saka, Lācara taktika nepārtraukti attīstās.

Netīrās naudas mazgāšana tīrā veidā

Kad Lācars ir veiksmīgi uzlauzis mērķi un pārņēmis kontroli pār naudu, grupa mēģina noslēpt savas pēdas, lai atstumtu izmeklētājus. Šī taktika parasti ietver monētu pārvietošanu uz dažādiem makiem un valūtām, piemēram, pāreju no ētera uz Bitcoin.

Saistīts stāsts

Kā Ziemeļkorejas hakeri aiz WannaCry izvairījās no satriecošas kriptozādzības Tā dēvētā Lācara grupa ir izmantojusi sarežģītas pikšķerēšanas shēmas un vismodernākos naudas atmazgāšanas rīkus, lai nozagtu naudu Kima Čenuna režīma vajadzībām.

Taču Ziemeļkorejas rokasgrāmata pēdējos gados ir attīstījusies. Viena taktika, kas pazīstama kā atdalīšanas ķēde, pārvieto naudu ātrās un automatizētās transakcijās no viena Bitcoin maka uz jaunām adresēm, veicot simtiem vai tūkstošiem darījumu tādā veidā, kas slēpj naudas avotu un samazina sarkano karodziņu izslēgšanas risku. Cita pieeja, ko sauc par ķēdes lēcienu, pārvieto naudu caur dažādām kriptovalūtām un blokķēdēm, lai to izņemtu no Bitcoin, kur katrs darījums tiek ievietots publiskajā virsgrāmatā, un uz citām, privātākām valūtām. Ideja ir panākt, lai taka būtu auksta vai, vēl labāk, radītu viltus trauksmes signālus izmeklētājiem.

Lāzara atmazgāšanas operācija, saka Jančevskis, ietver simtiem viltus kontu un identitātes izveidi un uzturēšanu, kas ir konsekvents sarežģītības un pūļu līmenis, kas uzsver, cik svarīga ir operācija Phenjanai. Precīzu summu nosaukt ir ārkārtīgi grūti, taču eksperti to ir izdarījuši lēsts ka Ziemeļkoreja paļaujas uz noziedzīgām darbībām līdz pat 15% no saviem ienākumiem, un ievērojamu daļu no tiem veicina kiberuzbrukumi.

Klusas bruņošanās sacensības

Kriptovalūtas zagšana tomēr ir tālu no ideāla nozieguma. Policija un regulatori kādreiz bija gandrīz bezjēdzīgi, taču tagad viņiem ir daudzu gadu pieredze kriptovalūtu izmeklēšanā. Turklāt viņi iegūst arvien lielāku sadarbības līmeni no biržām, kuras saskaras ar valdības spiedienu un vēlas lielāku leģitimitāti. Izmeklētāji ir pārcēlušies no pastāvīgas darbības uz aizmuguri uz aktīvākiem, kā rezultātā daudzas biržas ir reaģējušas ar jauniem noteikumiem un kontrolēm, kuru agrāk vienkārši nebija. Blokķēdes uzraudzības rīki ir spēcīgi un arvien plašāk izplatīti, pierādot, ka kriptovalūta nav tik anonīma, kā to varētu vēstīt populāri mīti. Izrādās, valstij joprojām ir daudz varas pat šajā ciferpanka pasaulē.

Neatkarīgi no tā, cik daudz mizu un apiņu hakeris varētu izmest nozagto kriptovalūtu, centieni parasti saskaras ar nenoliedzamu faktu: ja jūs mēģināt apmainīt milzīgu kriptovalūtas daudzumu pret ASV dolāriem, jums gandrīz neizbēgami būs jāatnes tas viss atpakaļ uz Bitcoin. Neviena cita kriptovalūta nav tik plaši pieņemta vai tik viegli konvertējama skaidrā naudā. Lai gan jaunas monētas un privātuma tehnoloģijas ir radušās gadiem ilgi, Bitcoin un tā publiskā virsgrāmata joprojām ir kriptovalūtu ekonomikas mugurkauls, saka Jančevskis.

Tas nozīmē, ka monētas galamērķis bieži vien ir ārpusbiržas tirgotājs — tā ir pasūtījuma darbība tādā valstī kā Ķīna, kas var pārvērst monētu skaidrā naudā, dažreiz bez jebkādām saitēm. Šie tirgotāji bieži ignorē juridiskās prasības, piemēram, likumus par savu klientu, kas padara daudzas lielākas kriptovalūtas biržas par riskantām vietām, kur atmazgāt nozagtus miljardus.

Tas, ko mēs redzējām, bija tikai Bitcoin darījumi starp zādzību un pārvietošanos uz ārpusbiržas tirgotājiem, kas ļauj Lazarus izkļūt no Bitcoin. Tas ir salīdzinoši vienkārši, saka Džonatans Levins, kriptovalūtu izmeklēšanas uzņēmuma Chainalysis dibinātājs. Tagad ir iesaistītas daudz vairāk valūtu. Viņi spēj pārvietoties pa neskaidrām valūtām, bet galu galā tie nonāk tajā pašā vietā, kas to pārceļ atpakaļ uz Bitcoin un caur ārpusbiržas tirgu.

Ārpusbiržas operācijas ir vēlamais veids, kā Lazarus var pārvietot miljonus Bitcoin skaidrā naudā.

Un bizness ir milzīgs: 100 labākie ārpusbiržas tirgotāji, kas nodarbojas ar naudas atmazgāšanu katru mēnesi saņem simtiem miljonu dolāru Bitcoin, kas veido ap 1% no visas Bitcoin aktivitātes.

Nelegālas darbības, kas balstītas uz Bitcoin, lielākoties netiek izmantotas blokķēdes, taču tās joprojām ir nozīmīgas un turpina pieaugt, saskaņā ar uz ķēdes analīzi. Piemēram, Ransomware ir miljardu dolāru bizness, ko darīja iespējamu kriptovalūta, savukārt anonīmie darknet tirgi 2019. gadā pārcēla vairāk nekā 600 miljonus USD Bitcoin.

Levins saka, ka pastāv sarežģītība, kas ir augstāka nekā mēs esam redzējuši pagātnē. Daži no tiem ir bijuši veiksmīgi, taču, tā kā ASV arvien vairāk rīkojas un apmainās, reaģējot uz lūgumiem iesaldēt līdzekļus un arestēt aktīvus, šīs metodes var nebūt tik efektīvas, lai virzītos uz priekšu.

paslēpties