Mae gweithgaredd hacio Gogledd Corea yn dod i ben ar ôl i reoleiddwyr weithredu KYC: Adroddiad

Yn ôl adroddiad newydd gyhoeddi gan Wasanaeth Cudd-wybodaeth Cenedlaethol De Korea (NIS), mae hacwyr Gogledd Corea wedi dwyn gwerth mwy na 800 biliwn o arian cyfred digidol Corea ($ 620 miliwn) o lwyfannau cyllid datganoledig, neu DeFi, eleni. Datgelodd yr asiantaeth hefyd ei bod wedi rhwystro cyfartaledd dyddiol o 1.18 miliwn o ymosodiadau a gyflawnwyd gan sefydliadau hacio cenedlaethol a rhyngwladol ym mis Tachwedd. 

Fodd bynnag, dywedodd llefarydd ar ran NIS Datgelodd trwy allfa newyddion lleol Kyunghyang Shinmun bod yr holl $620 miliwn a gafodd ei ddwyn gan hacwyr Gogledd Corea trwy orchestion DeFi wedi digwydd dramor, gan ychwanegu: 

“Yng Nghorea, mae trafodion asedau rhithwir wedi’u newid i drafodion enw go iawn ac mae diogelwch wedi’i gryfhau, felly nid oes unrhyw ddifrod.”

Yn 2021, gweithredodd De Korea reolau masnachu arian cyfred digidol newydd Know Your Customer yn ei gwneud yn ofynnol i gleientiaid greu cyfrif enw go iawn gyda'r un banc â'u cyfnewidfa arian cyfred digidol i adneuo neu dynnu arian yn ôl. Yna mae'n ofynnol i'r banc a'r gyfnewidfa wirio hunaniaeth y cleient. Yn ogystal, rhaid i gyfnewidfeydd gael trwydded gan y Comisiwn Gwasanaethau Ariannol cyn dechrau gweithrediadau.

Mae syndicetiau haciwr Gogledd Corea, fel Lazarus Group, wedi'u cysylltu â nifer o doriadau proffil uchel o ran DeFi eleni, gan gynnwys y $100 miliwn o ymosodiad Harmony. Dywedodd arbenigwyr fod ymosodiadau o'r fath yn fodd o gynhyrchu arian wrth gefn arian tramor yn wyneb sancsiynau masnachol llym a osodir gan y gymuned ryngwladol. Rhybuddiodd yr NIS hefyd y byddai ymosodiadau seibr Gogledd Corea yn dwysáu y flwyddyn nesaf:

“Mae angen dadansoddi ymosodiadau mor agos ag amddiffynfeydd. Oherwydd bod gan un sefydliad haciwr yr holl wybodaeth ymosodiad ac nid yw'n ei anghofio. Mae angen casglu gwybodaeth yn ymwneud â chod maleisus sydd wedi'i wasgaru gan ymosodwyr amrywiol i ddod o hyd i fewnwelediadau ystyrlon. ”