Власти КНДР, как сообщается, арестовали группу бывших государственных кибероператоров и IT-специалистов, обвиняемых во взломе двух государственных банков и отмывании похищенных средств через криптовалюту.

По данным южнокорейского издания Daily NK, которое сообщило об арестах в четверг со ссылкой на анонимный источник в Пхеньяне, группа якобы проникла во внутренние сети центрального банка КНДР и Foreign Trade Bank. Предполагается, что подозреваемые конвертировали похищенные государственные средства в криптовалюту, а затем отмывали их через брокеров, базирующихся в Китае, — маршрут, который следователи ООН и компании в сфере кибербезопасности ранее документировали как распространенный канал перемещения незаконных северокорейских криптовалютных доходов.

Cointelegraph, первым сообщивший эту историю на английском языке, отметил, что не смог независимо подтвердить эти сведения.

Если информация подтвердится, аресты будут представлять собой необычный случай, когда северокорейских кибероператоров обвиняют в атаке на финансовые учреждения собственного правительства. Центральный банк КНДР, официально известный как Центральный банк Корейской Народно-Демократической Республики, является главным денежно-кредитным органом страны: он выпускает валюту и управляет государственными счетами в условиях преимущественно наличной, централизованно планируемой экономики. Foreign Trade Bank выступает основным учреждением КНДР для проведения валютных операций и международных торговых расчетов. Министерство финансов США ввело санкции против Foreign Trade Bank в 2013 году за его роль в поддержке программ КНДР по созданию оружия массового уничтожения, фактически отрезав его от финансовой системы США.

Пхеньян широко обвиняется международными правительствами и компаниями в сфере кибербезопасности в руководстве поддерживаемыми государством хакерскими группами — обычно связываемыми с Lazarus Group и другими подразделениями, ассоциированными с Главным разведывательным управлением, — которые похищают средства у криптовалютных компаний и финансовых учреждений по всему миру. Предполагается, что эти операции приносят твердую валютную выручку режиму, ограниченному санкциями. В 2024 году Группа экспертов ООН сообщила, что северокорейские киберсубъекты за предыдущие годы похитили, по оценкам, $3 billion в криптовалюте посредством атак на биржи, мосты и платформы децентрализованных финансов. Если сведения об арестах точны, это означало бы, что лица, обученные внутри того же кибераппарата, направили свои возможности внутрь страны против государственной финансовой инфраструктуры, а не против зарубежных целей.

Федеральное бюро расследований США и Министерство финансов ввели санкции против нескольких северокорейских хакерских структур за их роль в кражах криптовалюты и деятельности по отмыванию денег.

Daily NK — специализированная новостная организация, базирующаяся в Сеуле, которая освещает события внутри КНДР, используя сеть источников в стране. Независимая проверка сообщений из КНДР остается крайне затруднительной из-за жесткого контроля правительства над доступом иностранцев, коммуникациями и потоками информации.

Связанные материалы Cointelegraph: Consensys по незнанию передала разработческие работы северокорейским специалистам, а потери от взломов, связанных с КНДР выросли на 51% год к году.