韩国对朝鲜加密货币黑客和IT人员实施制裁

韩国政府今日宣布，对15名个人和一个来自朝鲜民主主义人民共和国的实体实施制裁，这些个人和实体涉及非法网络活动，包括加密货币盗窃。

韩国外交部在一份声明中表示，这15名朝鲜个人为朝鲜劳动党机械工业部下属的313局工作。该部门自2016年以来受到联合国安理会制裁，负责朝鲜的武器生产，包括其弹道导弹计划。

声明称：“朝鲜IT人员被派往中国、俄罗斯、东南亚和非洲，作为政府的附属组织，伪装身份并从世界各地的IT公司获取工作订单，同时有些人还参与信息盗窃和网络攻击。”

韩国外交部的一位代表告诉The Block，一些被制裁的个人通过黑客攻击窃取了加密货币。然而，该部拒绝透露那些进行加密货币盗窃的人的身份。

一名被制裁的个人名叫金哲敏，作为员工渗透到美国和加拿大的IT公司，并将大量外币汇往平壤。

根据声明，韩国还对一个派遣大量朝鲜IT人员到海外并汇出大笔资金以资助政权及其军事的朝鲜实体实施了制裁。

朝鲜黑客攻击增加

据称，朝鲜黑客负责一些最大的加密货币盗窃案。周一，联邦调查局宣布，朝鲜网络攻击者是日本加密公司DMM Bitcoin被盗3.08亿美元的幕后黑手，这导致该公司关闭。

上周，美国财政部对两名个人和一个实体实施制裁，因其在阿联酋的一个前线公司为朝鲜洗钱加密货币。

根据区块链分析公司Chainalysis的数据，朝鲜黑客在47起事件中窃取了价值13.4亿美元的加密货币。这占全年被盗总金额的61%，显示出金额和频率的增加。

“[一些]事件似乎与朝鲜IT工人有关，他们越来越多地渗透到加密和Web3公司，破坏其网络、运营和完整性，”Chainalysis报告称。“这些工人经常使用复杂的战术、技术和程序（TTPs），如虚假身份、第三方招聘中介和操纵远程工作机会以获取访问权限。”