Управление по контролю за иностранными активами Минфина США (OFAC) обвинило двух граждан Китая в причастности к взлому криптовалютных бирж и работе на Северную Корею. Теперь их биткоин-адреса внесены в санкционный список.
По информации властей США, Тянь Иньинь и Ли Цзядун связаны с хакерской группировкой Lazarus, работающей в интересах Северной Кореи.
В OFAC утверждают, что Тянь и Ли получили с контролируемых КНДР счетов около $91 млн, украденных в результате взлома биткоин-биржи в апреле 2018 года, а также еще $9,5 млн от взлома другой. Для сокрытия источника средств они переводили активы между адресами.
«В апреле 2018 года сотрудник биржи невольно загрузил через e-mail вредоносное ПО, что предоставило злоумышленникам доступ к бирже и к личной информации клиентов, такой как приватные ключи. Lazarus использовали их для кражи криптовалют на $250 млн на момент взлома», — говорится в сообщении ведомства.
О каких именно биржах идет речь, не уточняется.
Тянь и Ли включены в санкционный список Минфина, куда добавлены и их биткоин-адреса.
Одновременно с этим OFAC исключила из списка несколько российских компаний.
В сообщении еще раз подчеркивается, что КНДР совершает кибератаки на криптобиржи для дальнейшего финансирования программ по созданию оружия массового поражения. Согласно докладу ООН, таким образом хакерам удалось похитить около $2 млрд.
«Хакеры из КНДР нацелены на криптовалютное сообщество. Они используют фейковые программы для торговли криптовалютами, которые содержат вредоносное ПО. Создание поддельных сайтов и вредоносов для проведения фишинговых атак на криптовалютный сектор — модель, часто используемая северокорейскими киберпреступниками», — отмечается в сообщении OFAC.
Источник: forklog.com
