De hackgolf van Noord-Korea heeft de crypto-industrie jarenlang alert gehouden, maar de Ethereum Foundation heeft aangegeven dat het tij binnen enkele maanden zou kunnen keren.

Het opzetten van een programma met blockchain-beveiligingsgroepen hielp bij het ontmaskeren van ongeveer 100 IT-werknemers die geassocieerd zijn met de Democratische Volksrepubliek Korea, zei de Zwitserse non-profitorganisatie in een blogpost die donderdag werd gepubliceerd, waarbij werd opgemerkt dat de ontdekkingen over een periode van een half jaar plaatsvonden.

De Ethereum Foundation schetste hoe het ETH Rangers Programma ook leidde tot de detectie van honderden kwetsbaarheden en tientallen incidentresponsen teweegbracht, maar het aantal aan Noord-Korea gerelateerde individuen wijst op de omvang van de uitdaging in menselijke termen.

In 2023 concludeerde een rapport van de Verenigde Naties dat de Noord-Koreaanse regering tussen de 3.000 en 10.000 IT'ers naar het buitenland heeft gestuurd. Recente cijfers, gepubliceerd in samenwerking met het Amerikaanse Ministerie van Buitenlandse Zaken, toonden aan dat maar liefst 1.500 van hen zich in China bevonden, met plannen om er meer naar Rusland te sturen.

Onderzoek gefinancierd door de Ethereum Foundation identificeerde Noord-Koreaanse werknemers verspreid over ongeveer 53 cryptoprojecten, die zich inzetten om het zogenaamde Kluizenaarskoninkrijk te helpen bij de volgende overval.

Die detecties werden geleid door het Ketman Project, dat ook meewerkte aan een raamwerk voor het identificeren van Noord-Koreaanse werknemers met een organisatie genaamd de Security Alliance (SEAL). “Dit werk pakt direct een van de meest prangende operationele beveiligingsbedreigingen aan waarmee het Ethereum-ecosysteem vandaag de dag wordt geconfronteerd”, aldus de Foundation.

Het ETH Rangers Programma kwam ten goede aan blockchain-speurder Nick Bax, die meer dan 30 teams identificeerde en op de hoogte stelde dat Noord-Koreaanse werknemers op hun loonlijst stonden. Uiteindelijk kon hij helpen honderdduizenden dollars aan crypto te bevriezen die slechte actoren hadden ontvangen.

Vorig jaar ontdekte blockchain-beveiligingsbedrijf Chainalysis dat Noord-Koreaanse hackers een recordbedrag van $2 miljard aan crypto hadden gestolen, een stijging van 51% ten opzichte van het voorgaande jaar. Noord-Koreaanse werknemers dringen vaak door in diensten om bevoorrechte toegang te krijgen, aldus het bedrijf.

De diefstal van $285 miljoen aan crypto van Drift Protocol deze maand vergrootte de angst nadat de op Solana gebaseerde gedecentraliseerde beurs vaststelde dat het slachtoffer was geworden van een maandenlange social engineering hack, georkestreerd door Noord-Koreaanse hackers.

Afgelopen woensdag vierde Noord-Korea de verjaardag van zijn stichter, Kim Il Sung. Maar de belangrijkste feestdag van het land viel samen met teleurstelling voor Noord-Koreaanse medewerkers in de VS.

Het Ministerie van Justitie meldde dat twee Amerikaanse staatsburgers die Noord-Koreaanse werknemers hielpen zich voor te doen als Amerikanen om toegang te krijgen tot 100 bedrijven, veroordeeld waren tot ten minste zeven jaar gevangenisstraf. Beiden hadden schuld bekend aan aanklachten van bankfraude en samenzwering tot witwassen.

Voor hun rol bij het sluizen van miljoenen dollars van gedupeerde Amerikaanse bedrijven naar het buitenland, ontvingen de individuen $700.000, aldus de autoriteiten. Het DOJ merkte echter op dat acht beklaagden die waren aangeklaagd in verband met de regeling nog op vrije voeten waren.