דוח בלעדי: צפון קוריאה כיבסה 147.5 מיליון דולר בקריפטו מכוחש במרץ, אומרים מומחי האו"ם

אום, 14 במאי (רויטרס) – צפון קוריאה הטילה 147.5 מיליון דולר דרך פלטפורמת מטבע וירטואלי בשם Tornado Cash בחודש מרץ, לאחר שגנבה את הכסף בשנה שעברה מחליפה של מטבעות קריפטוגרפיים, על פי עבודה סודית של מנחה הסנקציות של האום שנראתה על ידי רויטרס ביום שלישי.
המנחים סיפרו לוועדה של סנקציות של מועצת הביטחון של האום במסמך שהוגש ביום שישי שהם חקרו 97 תקיפות סייבר חשודות של צפון קוריאה על חברות מטבע קריפטוגרפי בין השנים 2017 ל-2024, בשווי של כ-3.6 מיליארד דולר.

זה כלל תקיפה מאוחרת שנערכה בשנה שעברה, שבה נגנבו 147.5 מיליון דולר מחליפת HTX למטבעות קריפטוגרפיים לפני שנטלו במרץ השנה, אמרו המנחים לוועדה, צוטטים מידע מחברת ניתוחי קריפטו PeckShield וחברת מחקר של בלוקצ'יין Elliptic.
בשנת 2024 בלבד, המנחים אמרו שהם חקרו "11 גניבות של מטבעות קריפטוגרפיים … בשווי של 54.7 מיליון דולר", והוסיפו שרבים מתוך אלה "יכולים להיות שנערכו על ידי עובדי IT של צפון קוריאה שנשכרו בטעות על ידי חברות קטנות שקשורות לקריפטו".

"Scientists said that humans would only be able to run the marathon under 2 hours in 2075, but I proved them wrong," said Eliud Kipchoge. pic.twitter.com/AYdXm8rFqc

— Historic Vids (@historyinmemes) June 18, 2024

המנחים אמרו שלפי מדינות חברות באום וחברות פרטיות, עובדי IT קוריאנים שפעילים בחו"ל מייצרים "הכנסה משמעותית למדינה".
צפון קוריאה, הידועה רשמית בשם הרפובליקה הדמוקרטית של העם של קוריאה (DPRK), נמצאת בסנקציות של האום מאז 2006 ואותן סנקציות הוחמרו לאורך השנים במטרה לקצץ מימון לתכניות הטילים הבליסטיים והגרעינית שלה.

השגרירות של צפון קוריאה לאום בניו יורק לא הגיבה מיד לבקשה לתגובה.
ארה"ב הטילה סנקציות על Tornado Cash ב-2022 בעקבות האשמות שהיא תומכת בצפון קוריאה. שניים מהמייסדים שלה הואשמו ב-2023 בסיוע להלבנת כספים של יותר ממיליארד דולר, כולל לקבוצת פשע סייבר שקשורה לצפון קוריאה.
עורכי דין של מייסד Tornado Cash, רומן סטורם, שהתנגד להאשמות של ארה"ב בספטמבר, לא הגיבו מיד לבקשה לתגובה.

פלטפורמות "מערבבות" מטבע וירטואלי כמו Tornado Cash מקבלות את המטבעות הקריפטוגרפיים של משתמשים רבים ומערבבות אותם יחד כדי לעזור להסתיר את המקור והבעלים של הכספים.
מנחי הסנקציות של האום הופסקו בסוף אפריל אחרי שרוסיה השתמשה בכח הויטו שלה כדי למנוע את החידוש השנתי של מנדטם. חלק מהמנחים הגישו עבודה שלא הושלמה, ששותפה עם ועדת הסנקציות של המועצה על צפון קוריאה ביום שישי.

באופן מסורתי, דוחות על ידי פיקחים על הסנקציות מתקבלים תחילה בהסכמה של כל שמונה החברים. העבודה שלא הושלמה שהוגשה לוועדה לא עברה את התהליך הזה.
הפיקחים אמרו שהם חקרו דוח של ה-New York Times מה-6 לפברואר שבו נטען כי רוסיה שחררה 9 מיליון דולר מתוך 30 מיליון דולר שנקפאו של צפון קוריאה ואפשרה לפיונגיאנג לפתוח חשבון בבנק רוסי בדרום אוסטיה כדי שתוכל לקבל גישה טובה יותר לרשתות הבנקאיות הבינלאומיות.

נשק בלתי חוקי, פחם

הפיקחים גם אמרו שספינות שחשדו כי היו מעורבות במסחר בנשק בין צפון קוריאה לרוסיה המשיכו לערוך מסעות עם מכולות בין נמל ראג'ין של צפון קוריאה לנמלים רוסיים, כולל ולדיבוסטוק וווסטוצ'ני.
הפיקחים על הסנקציות אמרו שספינה מסוימת שנקראת אנגרה הייתה בנמל נינגבו של סין מאז פברואר, שם ייתכן שעברה תחזוקה. רויטרס דיווחה כי סין מספקת חניה לספינה.
המשלחת של רוסיה לאו"ם בניו יורק סירבה להגיב על עבודת הפיקחים. המשלחת של סין לאו"ם לא הגיבה מיד לבקשה להגיב.
הארצות הברית ואחרים האשימו את צפון קוריאה בהעברת נשק לרוסיה לשימוש נגד אוקראינה, שהיא פלשה אליה בפברואר 2022. גם מוסקבה ופיונגיאנג הכחישו את האישומים, אך נשבעו בשנה שעברה להעמיק את היחסים הצבאיים.
בדוח נפרד שהוגש בחודש שעבר, פיקחים על הסנקציות של האו"ם סיפרו למועצת הביטחון שחתיכות מטיל שנחת בעיר האוקראינית חרקוב ב-2 בינואר היו מטיל בליסטי מסדרת ה-Hwasong-11 של צפון קוריאה.
מועצת הביטחון של האו"ם אסרה ייצואים מצפון קוריאה כולל פחם, ברזל, עופרת, טקסטילים ומוצרי דגים, והגבילה יבוא של נפט גולמי ומוצרים משוקמים.
"צפון קוריאה והמסייעים שלה ממשיכים להתעקש על הסנקציות באמצעים ימיים, כולל הרכישה המתמשכת של ספינות על ידי צפון קוריאה, יבוא מוצרי נפט משוקמים כולל באמצעות העברה מספינה לספינה, ויצוא פחם," כתבו הפיקחים.

הפיקחים אמרו שהם חקרו מידע מאחד המדינות החברות שלא נקראה בשמה על 208 מסעות של ספינות משא של צפון קוריאה לפרוק פחם במים החופשיים של סין, והוסיפו שכנראה שרובם התבצעו באמצעות העברות מספינה לספינה.
"ספינות של שומר החוף הסיני זוהו במספר מקרים במרחק של נגיעה מספינות של צפון קוריאה שחשדו בפריקת פחם במים הסיניים," כתבו הפיקחים.
המשלחת של סין לאו"ם לא הגיבה מיד לבקשה להגיב.

🚨 US Freezes North Korean Hackers' Crypto! 🚨

279 accounts linked to a new malware "Durian," targeting South Korean crypto firms, have been frozen. A bold move by the US to combat money laundering and nuclear risks.https://t.co/VYUjrzdcUM #CybersecurityNews #CryptoNews

– צוות HodlFM (@Hodl_fm) 13 במאי 2024

🚨 ארה"ב מקפיאה את הקריפטו של האקרים מצפון קוריאה! 🚨

279 חשבונות שמחוברים לתוכנה הרעילה החדשה "דוריאן", שממגדלת חברות קריפטו דרומיות קוריאניות, נקפאו. זהו מהלך אמיץ של ארה"ב ללחימה בהלבנת ההון ובסיכונים הגרעיניים.https://t.co/VYUjrzdcUM #חדשותאבטחתמידע #חדשותקריפטו

– צוות HodlFM (@Hodl_fm) 13 במאי 2024