En FN-expertpanel drar slutsatsen att nordkoreanska hackare har stulit kryptovalutor värda miljarder dollar under åren, med en del av dessa intäkter som flödar direkt in i landets missil- och kärnprogram. Denna cyberverksamhet utgör en viktig komponent i Nordkoreas strategi för att samla in pengar och finansiera sina militära program.
Senare incidenter belyser omfattningen av dessa operationer. Preliminära indikatorer tyder på att en mycket sofistikerad statlig aktör, troligen Nordkoreas Lazarusgrupp, låg bakom stölden av cirka 290 miljoner dollar i ethereum från Kelp DAO under helgen, enligt teknikföretaget Layer Zero. Stölden från Kelp DAO rapporteras vara den största kryptostölden hittills i år. Lazarusgruppen anklagas också för en serie högt uppmärksammade kryptostölder, inklusive förra årets stöld av digitala tillgångar värda 1,5 miljarder dollar från kryptobörsen Bybit.
Preliminära indikatorer tyder på en mycket sofistikerad statlig aktör, troligen Nordkoreas Lazarusgrupp.
Internationellt erkänns Nordkorea som ett allvarligt cyberhot. Storbritannien betraktar Nordkorea som ett allvarligt cyberhot, tillsammans med Kina, Ryssland och Iran, som en av de fyra huvudaktörerna, enligt James Sullivan, cyberdirektör på RUSI. Enligt experter som citeras i stora medier är Nordkorea en av de mest aktiva aktörerna världen över i cyberrymden. Amerikanska myndigheter varnar regelbundet för nordkoreanska hackargrupper, särskilt Lazarusgruppen, som tros vara ansvarig för flera storskaliga cyberattacker.
Mönster i nordkoreanska cybermål visar ett fokus på ekonomisk vinning. Nordkoreanska hackare är särskilt aktiva i attacker mot kryptovalutaplattformar, enligt internationella säkerhetsmyndigheter och analytiker. James Sullivan, cyberdirektör på RUSI, noterar att Nordkorea tidigare har riktat in sig på kritisk infrastruktur för att uppnå ekonomisk vinning.
Denna cyberverksamhet sker mot en bakgrund av isolering och sanktioner. Nordkorea är militärt isolerat och ekonomiskt sanktionerat, enligt rapporter i stora medier. Den exakta mängden kryptovaluta som stulits av nordkoreanska hackare totalt under åren förblir oklar, och de specifika militära programmen som finansieras av dessa intäkter är inte offentligt detaljerade. Dessutom är den fulla omfattningen av Nordkoreas cyberförmågor och infrastruktur, samt effektiviteten av internationella sanktioner för att begränsa dess operationer, pågående bekymmer för den globala säkerheten.