FN:s säkerhetsråd har släppt en rapport som visar att Nordkorea tjänar 50 % av sina valutaintäkter från cyberattacker.

Rådet undersöker också inblandning i cyberattacker associerade med kryptovalutaföretag, som enligt uppgift orsakade förluster på cirka 3 miljarder dollar (450 miljarder yen).

Nordkoreas cyberattacker riktar sig mot kryptovaluta

Nordkorea bedriver främst cyberattacker genom att äventyra privata nycklar för digital plånbok och fröfraser, som är avgörande för plånbokens säkerhet. Dessa intrång resulterar i överföring av offrens tillgångar till nordkoreanskt kontrollerade plånböcker, ofta utbytta mot USDT eller Tron, som sedan konverteras till fiatvaluta genom OTC-mäklare med stora volymer.

Hackare med anknytning till Nordkorea stola minst 600 miljoner dollar i kryptovaluta 2023. Om det bekräftas att det är nordkoreanskt kan ytterligare hacks under årets sista dagar öka denna summa till cirka 700 miljoner dollar. Trots en minskning med 30 % från 850 miljoner dollar 2022, stod Demokratiska folkrepubliken Korea (DPRK) för nästan en tredjedel av alla medel som stulits i kryptoattacker förra året.

Attacker som tillskrivs Nordkorea var i genomsnitt tio gånger så skadliga som de som inte var knutna till landet. Sedan 2017 har Pyongyang-kopplade hotaktörer orsakat nästan 3 miljarder dollar i förluster av kryptovaluta.

Hackare som påstås finansiera kärnkraftsprogram

Hackare kopplade till Nordkorea har påståtts använda stulna kryptovaluta för att finansiera deras kärnvapenprogram. Inför FN:s sanktioner sedan det första kärnvapenprovet 2006, har Nordkoreas ekonomiska resurser för sina kärnkraftsinsatser riktats mot målet.

I sin rapport, FN:s expertpanel nämnts att den kommer att se över tillämpningen av sanktioner mot Nordkorea från juli 2023 till januari 2024, med fokus på skatteflyktstaktik. Resultaten kommer att hjälpa säkerhetsrådet att överväga nya sanktioner mot överträdare.

Rapporten framhåller att cyberattacker finansierar cirka 40 % av Nordkoreas massförstörelsevapenutvecklingskostnader. Det har skett en noterad ökning av cyberattacker riktade mot försvarsorienterade företag, med enheter kopplade till Nordkoreas rekognoseringsdirektorat som i allt större utsträckning slår samman resurser och cyberverktyg.

Panelens undersökningar undersökte också möjligheten för Hamas att använda vapen av nordkoreanskt ursprung, ett påstående som stöds av Israel, som hävdar att Hamas har dussintals nordkoreanska missiler och pansarvärnsvapen. Nordkorea motbevisar dock dessa påståenden och avfärdar dem som grundlösa.

Trots påföljder i syfte att stävja Nordkoreas kärnkraftsprogram genom att begränsa medel och förbjuda handel, fortsätter Nordkorea att importera förbjudna petroleumprodukter och exportera lyxvaror, med handelsvolymer 2023 överstigande 2022, vilket tyder på ihållande undandragande av sanktioner.