Kuzey Koreli bilgisayar korsanları milyarlarca kripto para çaldı. Nasıl gerçek paraya çevirirler?
Getty | Carl Mahkemesi/Personel
Kuzey Kore'nin Kim hanedanı yıllardır uyuşturucu kaçakçılığı ve nakit kalpazanlığı gibi suç planlarıyla para kazandı. Son on yılda, Pyongyang giderek artan bir şekilde siber suçlara yöneldi; örneğin 2018'de tek seferde 250 milyon dolar hasılat yapan bir saldırı gibi, bankalara ve kripto para borsalarına karşı milyar dolarlık soygunlar gerçekleştirmek için bilgisayar korsanları ordularını kullanarak. Birleşmiş Milletler, bu eylemlerin çok büyük miktarda rejimin uzun vadede hayatta kalmasını garanti edebilecek nükleer silahlar geliştirmek için kullandığı.
Ancak bir kripto para borsasını hacklemek ile tüm parayı gerçekten ele geçirmek arasında büyük bir fark var. Bunu yapmak, çalınan kripto para birimini hareket ettirmeyi, kimsenin izini sürmemesi için aklamayı ve ardından bitcoinlerin bile alamayacağı silahları, lüksleri ve ihtiyaçları satın alabilecek dolar, euro veya yuan ile takas etmeyi gerektirir.
IRS'de kripto para birimi davalarında uzmanlaşmış bir lider vaka ajanı olan Christopher Janczewski, para aklamanın bilgisayar korsanlarının kendisinden daha karmaşık olduğunu söyleyebilirim.
Janczewski bugünlerde çok fazla hareket görüyor. Son zamanlarda soruşturmalara öncülük etti hile Bu, doğrulanmış Twitter kullanıcılarını ve çocukların cinsel istismarı görüntüleri için darknet'in en büyük sitesinin Bitcoin tarafından finanse edilen etkinliklerini etkiledi. Janczewski, yakın zamanda, Lazarus Group olarak bilinen Kuzey Kore hack ekibi tarafından gerçekleştirdiği iddia edilen benzeri görülmemiş milyonlarca dolarlık hack serisinden 250 milyon dolarlık kripto para biriminin izini sürmek ve ele geçirmek için bir davada baş araştırmacıydı.
Ve, diyor, Lazarus'un taktikleri sürekli gelişiyor.
Kirli parayı temiz yıkamak
Lazarus başarılı bir şekilde bir hedefi hackleyip paranın kontrolünü ele geçirdiğinde, grup müfettişleri kovmak için izini sürmeye çalışır. Bu taktikler tipik olarak madeni paraları farklı cüzdanlara ve para birimlerine taşımayı içerir - örneğin, etherden Bitcoin'e geçiş.
İlgili HikayeWannaCry'ın arkasındaki Kuzey Koreli bilgisayar korsanları, çarpıcı bir kripto soygunu ile nasıl kaçtı? Sözde Lazarus grubu, Kim Jong-un rejimi adına para çalmak için ayrıntılı kimlik avı planları ve son teknoloji kara para aklama araçları kullandı.
Ancak Kuzey Kore'nin oyun kitabı son birkaç yılda gelişti. Soyma zinciri olarak bilinen bir taktik, hızlı ve otomatik işlemlerde parayı bir Bitcoin cüzdanından yeni adreslere, hem paranın kaynağını gizleyecek hem de kırmızı bayrakların oluşma riskini azaltacak şekilde yüzlerce veya binlerce işlem aracılığıyla yeni adreslere taşır. Zincir atlama adı verilen başka bir yaklaşım, parayı farklı kripto para birimleri ve blok zincirleri aracılığıyla hareket ettirerek, her işlemin halka açık bir deftere gönderildiği Bitcoin'den ve diğer, daha özel para birimlerine aktarıyor. Buradaki fikir, izi soğutmak veya daha da iyisi, araştırmacılar için yanlış alarmlar vermektir.
Janczewski, Lazarus para aklama operasyonunun yüzlerce sahte hesap ve kimlik oluşturmayı ve sürdürmeyi, operasyonun Pyongyang için ne kadar önemli olduğunun altını çizen tutarlı bir karmaşıklık ve çabayı içerdiğini söylüyor. Kesin bir miktar belirtmek son derece zordur, ancak uzmanlar tahmini Kuzey Kore'nin gelirinin %15'ine kadar suç faaliyetlerine dayandığını ve bunun önemli bir kısmının siber saldırılardan kaynaklandığını söyledi.
Sessiz bir silahlanma yarışı
Bununla birlikte, kripto para birimini çalmak mükemmel bir suç olmaktan uzaktır. Polis ve düzenleyiciler bir zamanlar neredeyse hiçbir şeyden habersizdiler, ancak şimdi kemerlerinin altında yıllarca kripto para birimi araştırma deneyimine sahipler. Buna ek olarak, hükümet baskısı ile karşı karşıya kalan ve daha fazla meşruiyet isteyen borsalardan artan düzeyde işbirliği kazanıyorlar. Müfettişler, sürekli olarak arka ayaklardan olmaktan daha proaktif olmaya geçtiler ve bunun sonucunda birçok borsa daha önce var olmayan yeni kurallar ve kontrollerle yanıt verdi. Blockchain gözetim araçları güçlü ve giderek yaygınlaşıyor, bu da kripto para biriminin popüler efsanenin sahip olabileceği kadar anonim olmadığını kanıtlıyor. Bu cypherpunk dünyasında bile devletin hâlâ bol miktarda gücü olduğu ortaya çıktı.
Bir bilgisayar korsanının çalınan kripto para birimini ne kadar çok soyma ve atlama yaparsa yapsın, çaba genellikle yadsınamaz bir gerçekle karşı karşıya kalır: ABD doları için büyük miktarda kripto para birimi takas etmeye çalışıyorsanız, neredeyse kaçınılmaz olarak getirmek zorunda kalacaksınız. hepsi Bitcoin'e geri döndü. Başka hiçbir kripto para birimi bu kadar yaygın olarak kabul görmez veya kolayca nakde çevrilemez. Janczewski, yeni madeni paralar ve gizlilik teknolojilerinin yıllardır ortaya çıkmasına rağmen, Bitcoin ve halka açık defterinin kripto para birimi ekonomisinin bel kemiği olmaya devam ettiğini söylüyor.
Bu, madalyonun nihai hedefinin genellikle tezgah üstü bir tüccar olduğu anlamına gelir - Çin gibi bir ülkede parayı bazen hiçbir koşula bağlı olmadan nakde çevirebilen ısmarlama bir operasyon. Bu tüccarlar, daha büyük kripto para borsalarını çalınan milyarları aklamak için riskli yerler haline getiren müşterinizi tanıyın yasaları gibi yasal gereklilikleri genellikle göz ardı eder.
Eskiden gördüğümüz şey, bir hırsızlık ile Lazarus'un Bitcoin'den çıkmasını sağlayan tezgah üstü tüccarlara doğru hareket arasındaki Bitcoin işlemleriydi. Kripto para araştırma firması Chainalysis'in kurucusu Jonathan Levin, bunun nispeten basit olduğunu söylüyor. Şimdi çok daha fazla para birimi var. Belirsiz para birimleri arasında hareket edebiliyorlar, ancak sonunda aynı noktada bitiyorlar, bu da onu tekrar Bitcoin'e ve tezgah üstü piyasaya taşıyor.
Tezgah üstü operasyonlar, Lazarus'un milyonlarca Bitcoin'i nakde çevirmesi için tercih edilen yoldur.
Ve iş muazzam: kara para aklamayla uğraşan ilk 100 tezgah üstü tüccar her ay Bitcoin'de yüz milyonlarca dolar almak, yaklaşık olarak Tüm Bitcoin etkinliğinin %1'i.
Bitcoin kaynaklı yasa dışı faaliyetler, blok zincirlerin çoğu kullanımını hesaba katmaz, ancak önemini korumaya devam eder ve büyümeye devam eder. binaen Chainalysis için. Örneğin fidye yazılımı, kripto para birimi tarafından mümkün kılınan milyar dolarlık bir iş iken, anonim karanlık ağ pazarları 2019'da Bitcoin'de 600 milyon doların üzerinde hareket etti.
Levin, geçmişte gördüğümüzden daha yüksek bir gelişmişlik olduğunu söylüyor. Bunların bir kısmı başarılı oldu, ancak ABD'nin giderek daha fazla harekete geçmesi ve borsaların fonları dondurma ve varlıklara el koyma taleplerine yanıt vermesiyle, bu teknikler ilerlemek için o kadar etkili olmayabilir.saklamak