Noord-Korea mogelijk verantwoordelijk voor megaroof van cryptogeld

De kans bestaat dat Noord-Koreaanse hackers erin geslaagd zijn om voor 100 miljoen dollar cryptogeld te stelen van een Amerikaans bedrijf. Tot die conclusie komen drie digitale onderzoeksfirma’s.

De diefstal vond vorige week plaats, op 23 juni. Het cryptogeld werd gestolen van Horizon Bridge. Dat is een dienst van cryptobedrijf Harmony waarmee activa kunnen worden overgezet naar andere blockchains. Het gedrag van de hackers doet vermoeden dat ze opereren vanuit Noord-Korea. Dat land is actief op vlak van cyberaanvallen.

De stijl van de aanval en de hoge snelheid van gestructureerde betalingen aan een mixer – gebruikt om de herkomst van fondsen te verdoezelen – is vergelijkbaar met eerdere aanvallen die werden toegeschreven aan actoren die aan Noord-Korea gelinkt worden. De gespecialiseerde cyberveiligheidsbedrijven Chainaysis en Harmony onderzochten de aanval.

Andere onderzoekers bevestigden de conclusie. “Voorlopig lijkt dit op een Noord-Koreaanse hack op basis van transactiegedrag”, zei Nick Carlsen, een voormalig FBI-analist die nu overvallen van Noord-Korea onderzoekt voor TRM Labs, een in de VS gevestigd bedrijf. Er zijn sterke aanwijzingen dat de Noord-Koreaanse Lazarus Group verantwoordelijk is voor deze diefstal, gebaseerd op de aard van de hack en het daaropvolgende witwassen van de gestolen fondsen, zei een andere firma, Elliptic, donderdag in een rapport.

(Lees verder onder de tweet.)

Wereldleider in diefstal van cryptogeld

Indien men kan bevestigen dat de aanval uit Noord-Korea komt, dan zal dit de achtste grote slag zijn die ze slaan. In totaal zitten ze dan aan een miljard dollar gestolen fondsen. Daarmee neemt het communistische land 60 procent van de waarde van alle diefstallen op zich. De VN menen dat Pyongyan het gestolen geld gebruikt om zijn kern- en raketprogramma’s te ondersteunen. Dat cryptogeld de laatste tijd serieus aan waarde verliest, is mogelijk wel een streep door de Noord-Koreaanse rekening.