🕵️ Ang mga hacker mula sa Korea ng Hilaga, naging propesyonal na manlalakbay Bawat taon, ang mga hacker mula sa Korea ng Hilaga ay dumadating sa industriya ng cryptocurrency para “mag-withdraw.” Nabuo na nila ang isang medyo propesyonal na sistema ng cyber-atake, na patuloy na nagtatarget sa mga global na sistema ng pananalapi, mga kumpanya, at ahensya ng gobyerno upang makakuha ng pera at impormasyon. Sa mga unang panahon, mas nakatuon ang mga pag-atake ng mga hacker mula sa Korea ng Hilaga sa tradisyonal na sistema ng pananalapi. Halimbawa, noong 2016, sinakop nila ang Central Bank ng Bangladesh at gumamit ng SWIFT system upang mag-isip ng humigit-kumulang $951 milyon na fraudulent na transaksyon, at nakamit nila ang $810 milyon. Ngunit habang lumalago ang industriya ng cryptocurrency, nabago rin ang mga target ng pag-atake ng mga hacker mula sa Korea ng Hilaga. Batay sa mga malalaking kaso ng pagkakasira na ipinahayag sa publiko noong huling mga taon, ang mga exchange ng cryptocurrency, wallet, cross-chain bridges, at DeFi protocols ay naging mahalagang target para sa kanilang pagkuha ng pera. Sa 28 malalaking pangyayari sa seguridad ng industriya ng cryptocurrency na aking kinuha, 10 sa kanila ay tiyak na isinasaad o may mataas na antas ng kumpiyansa na isinasaad ng mga ahensya sa seguridad bilang gawa ng mga organisasyong may ugnayan sa Korea ng Hilaga. Mas mahalaga pa, natuklasan ko: nababago rin ang paraan at pagkakaintindi ng mga hacker mula sa Korea ng Hilaga. Halimbawa, hindi na lamang sila naghahanap ng mga butas sa code ng smart contract, kundi lalo na silang tumutok sa tao bilang target. Kahit ang mga kakaibang miyembro mula sa Korea ng Hilaga ay nagpapakilala bilang isang fake identity upang humingi ng remote job sa mga kumpanya ng cryptocurrency. Samantala, ang mga attacker ay nagpapakilala rin bilang mga tagapag-recruit, negosyong kasosyo, o institusyon sa pagsusugal, at gumagamit ng mahabang panahon upang makakuha ng tiwala ng team, bago maghanap ng pagkakataon upang masakop ang mga device ng empleyado, development environment, at mahahalagang proseso ng pag-sign.