Gate News 消лание, 12 апреля, по мере того как северокорейские попытки проникновения в криптоиндустрию и атаки продолжают наращиваться, эксперты по безопасности отмечают, что ключевое отличие этой стороны от хакеров из других стран заключается в том, что криптоактивы стали для страны важным прямым источником финансирования военных расходов. Сообщается, что в ходе недавней многомесячной операции по проникновению, нацеленной на Drift Protocol, северокорейские хакеры вновь вызвали переполох в отрасли. Эксперты заявляют, что эта схема — это не просто «инструмент для перевода средств», а прямое «грабительское получение прибыли», используемое для обхода международных санкций и получения немедленно доступного твердого валютного финансирования. Исследователи безопасности отмечают, что в отличие от России, Ирана и других стран, у Северной Кореи почти отсутствуют возможности устойчивой внешней экономики и экспорта товаров, поэтому она в большей степени полагается на криптокражи как на основной источник дохода для поддержки программ ядерного оружия и баллистических ракет. Эксперты также подчеркнули, что цели атак северокорейских хакеров сместились с простого фишинга на владельцев ключевых полномочий в биржах, сервисах кошельков и DeFi-протоколах, и в целом применяются методы долгосрочного социального инжиниринга и проникновения с подменой личности. Поскольку у блокчейн-транзакций есть свойство: «после подтверждения они необратимы», криптоиндустрия в вопросах заморозки средств и возврата находится слабее традиционной финансовой системы, из-за чего подобные атаки по скорости и масштабу обладают большей разрушительной силой. Представители безопасности предупреждают, что эта модель «долгого скрытого присутствия + точечного захвата прав» до сих пор не была эффективно решена отраслью.