Аудитор повідомляє, що Північна Корея проникла приблизно в 20% компаній у сфері криптовалюти.

Масштаб загрози

Пабло Сабателла, засновник аудиторської компанії Web3, попереджає про глибоку інфільтрацію криптовалютної індустрії агентами КНДР. Він оцінює, що вони скомпрометували від 15% до 20% криптовалютних компаній у світі. Ця інформація вказує на широку та систематичну кампанію проникнення у криптосектор.

Особливо непокоїть те, що агенти КНДР подають 30%–40% усіх заявок на роботу у криптосекторі. Такі числа свідчать про цілеспрямовану стратегію інфільтрації, яка спричиняє серйозну загрозу безпеці галузі. Масштаб проблеми вимагає невідкладних дій від криптовалютних компаній.

Методи проникнення

Агенти КНДР застосовують складні тактики для проникнення у криптовалютні компанії. Їхня основна стратегія — використання фальшивих американських ідентичностей через платформи аутсорсингу. Вони створюють правдоподібні профілі, які складно відрізнити від справжніх кандидатів.

Мета — отримати дистанційний доступ до чутливих посад у криптофірмах. Після працевлаштування агенти отримують доступ до критичної інфраструктури, внутрішніх систем і конфіденційної інформації. Поширеність дистанційної роботи суттєво ускладнює перевірку працівників, що дає перевагу зловмисникам.

Вразливості галузі

Сабателла зазначає, що криптовалютна індустрія особливо вразлива через слабку операційну безпеку. Багато учасників ринку — це стартапи або молоді компанії без чітких протоколів захисту. Швидке зростання галузі та дефіцит кваліфікованих кадрів створюють сприятливі умови для інфільтрації.

Децентралізована структура криптоіндустрії та поширена дистанційна робота посилюють проблему. За відсутності фізичної присутності складно перевіряти ідентичність і контролювати дії персоналу. Такі фактори роблять криптовалютні компанії основною ціллю для атак.

Цілі атак

Експерти відзначають, що засновники компаній часто стають цілями атак. Агенти КНДР прагнуть отримати доступ до керівництва, щоб впливати на стратегічні рішення та здобувати конфіденційні дані.

Також атакують посади з доступом до фінансових систем, смартконтрактів і приватних ключів. Компрометація таких посад може спричинити значні фінансові втрати та витік критичної інформації.

Рекомендації щодо безпеки

Сабателла наголошує на потребі посилення протоколів безпеки у криптопросторі. Компаніям необхідно впроваджувати багаторівневу перевірку кандидатів, комплексну ідентифікацію та ретельну перевірку біографічних даних.

Суворі політики доступу до критичних систем і регулярні аудити безпеки мають бути обов’язковими. Навчання співробітників щодо протидії соціальній інженерії та фішингу потрібно зробити стандартом. Криптовалютним компаніям слід інвестувати у сучасні системи моніторингу та виявлення аномалій для швидкої ідентифікації загроз.

FAQ

Чому КНДР проникає у криптовалютні компанії?

КНДР інфільтрує криптовалютні компанії для фінансування ядерних програм. Експерти оцінюють, що за три роки вони викрали понад $3 млрд у криптоактивах за допомогою фальшивих резюме та шахрайського працевлаштування.

Яких збитків можуть завдати кібератаки КНДР криптовалютним компаніям?

Кібератаки КНДР здатні спричинити великі фінансові втрати, порушити цілісність даних, зламати системи безпеки та викрасти цифрові активи користувачів. Такі атаки серйозно підривають довіру і порушують роботу компаній.

Як криптовалютні компанії мають захищатися від атак КНДР?

Зберігайте приватні ключі у холодних гаманцях офлайн, уникайте прямого підключення до інтернету, регулярно оновлюйте протоколи безпеки, використовуйте багатофакторну автентифікацію та проводьте регулярні аудити безпеки.

Які незаконні дії КНДР здійснює за допомогою криптовалют?

КНДР використовує криптовалюти для зламу банків та бірж, а також для майнінгу. Дані ООН за 2023 рік показують, що доходи від таких дій перевищили $2 млрд. Ці операції порушують міжнародне право.

Які заходи безпеки має застосовувати криптоіндустрія для протидії загрозам з боку держав?

Криптоіндустрія повинна впроваджувати багаторівневе шифрування, дотримуватися суворих процедур KYC/AML та застосовувати децентралізовані рішення для зберігання. Такі кроки зменшують ризики кібернападів і запобігають несанкціонованому доступу до активів.