Amerikanske myndigheder har gennem de seneste år kortlagt, hvordan statsstøttede hackere fra Nordkorea målrettet angriber den globale infrastruktur for kryptovaluta. Det amerikanske forbundspoliti, FBI, har officielt udpeget hackergruppen kendt som Lazarus Group som hovedaktør i flere af de største digitale tyverier, der er registreret.

I stedet for traditionelle bankrøverier fokuserer gruppen på at bryde ind i de systemer, der håndterer handel med digitale penge. Et af de mest markante eksempler er angrebet på platformen Ronin Network, hvor der blev stjålet kryptovaluta til en værdi af over 600 millioner amerikanske dollar. Et andet stort mål har været netværket bag verdens største kryptobørs, Binance. Her blev den såkaldte BNB Smart Chain ramt af et angreb i 2022, hvilket resulterede i et tab på cirka 570 millioner dollar.

Kryptovaluta fungerer uafhængigt af det traditionelle banksystem, og transaktionerne registreres i et offentligt, digitalt bogholderi kaldet en blokkæde. Når Lazarus Group og andre hackere angriber disse platforme, går de typisk efter svagheder i de såkaldte "broer". En digital bro er et stykke software, der gør det muligt for brugere at flytte deres værdier fra ét netværk til et andet. Ved angrebet på Binance fandt hackerne en fejl i broens kode, som de udnyttede til at udstede nye, falske mønter til sig selv. Binance reagerede dengang ved midlertidigt at lukke ned for hele deres netværk for at stoppe hackerne i at trække flere midler ud.

Når kryptovalutaen er stjålet, begynder en kompliceret proces med at skjule sporene. Da alle transaktioner i princippet kan spores i det åbne bogholderi, benytter hackerne sig af særlige digitale tjenester, der blander mange forskellige brugeres midler sammen. Det gør det vanskeligt for politiet at se, hvor de stjålne penge ender. Ifølge data fra det amerikanske finansministerium bliver en stor del af de stjålne midler kanaliseret direkte ned i den nordkoreanske statskasse, hvor de blandt andet bruges til at finansiere landets nationale militær- og våbenprogrammer.

Internationalt politisamarbejde spiller en afgørende rolle i bekæmpelsen af disse cyberangreb. Da hackerne opererer på tværs af landegrænser og benytter servere i forskellige nationer, kræver det en koordineret indsats fra myndigheder i både USA, Europa og Asien. Politienheder som Europol og asiatiske cyber-taskforces arbejder sammen om at overvåge mistænkelige bevægelser på de digitale netværk. Når et angreb finder sted, handler det om at reagere inden for få timer for at forhindre, at hackerne når at overføre midlerne til traditionelle valutaer som dollar eller euro.

Som en reaktion på de mange angreb har de amerikanske myndigheder valgt at indføre strenge sanktioner mod flere af de tjenester, der hjælper med at skjule de stjålne midler. Samtidig har kryptobørserne, herunder Binance, øget deres investeringer i overvågning og sikkerhed. De samarbejder i dag tættere med internationale politimyndigheder om at indefryse hackernes konti, så snart et tyveri opdages. Selvom sikkerheden løbende forbedres, viser de hundrede millioner store beløb, at infrastrukturen omkring kryptovaluta fortsat er et yndet mål for velorganiserede, statslige aktører. Oplysningerne om de specifikke beløb og de nordkoreanske forbindelser er baseret på officielle retsdokumenter og offentliggjorte advarsler fra FBI.
[#tag] #nyheder #cybersikkerhed #kryptovaluta #økonomi #world