Түндүк Кореянын хакерлери 2021-жылы криптовалюталык биржаларга кеминде жети чабуул жасап, болжол менен 400 миллион долларлык санариптик активдерди уурдап кетишкен, деп билдирет Chainalysis blockchain аналитикалык фирмасы акыркы отчетунда.
Бул хакерлер тарабынан уурдалган крипто активдердин баасы 40-жылы мурунку жылга салыштырмалуу 2021 пайызга жогорулаган.
Отчетто бул кол салуулардын бардык курмандыктары аталбаса да, анда жапон криптосу айтылган
алмашуу
алмашуу
Биржа туунду каражаттардын, товарлардын, баалуу кагаздардын жана башка финансылык инструменттердин соодасын колдогон базар катары белгилүү. Негизинен, биржа санариптик платформа аркылуу же кээде инвесторлор соодалоону уюштурган материалдык даректе жеткиликтүү болот. Биржанын негизги милдеттеринин бири - чынчыл жана адилеттүү соода тажрыйбаларын колдоо. Булар ошол биржада колдоого алынган коопсуздук чендерин бөлүштүрүү реалдуу убакыт баасына ылайыктуу экенине ынануу үчүн маанилүү болуп саналат. Жашооңузга жараша, биржа биржа же акция алмашуу деп аталат, ал эми жалпысынан, алмашуу мамлекеттердин көпчүлүгүндө бар. Биржада ким тизмеленген? Соода электрондук биржаларга көбүрөөк өтүүнү уланткан сайын, транзакциялар ар кандай биржалар аркылуу көбүрөөк таркайт. Бул өз кезегинде соода алгоритмдерин жана жогорку жыштыктагы соода тиркемелерин ишке ашыруунун өсүшүнө алып келди. Мисалы, компания фондулук биржада листингге чыгышы үчүн, компания минималдуу капиталга талаптар, аудиттен өткөн кирешелер боюнча отчеттор жана финансылык отчеттор сыяктуу маалыматты ачыкка чыгарышы керек. Бардык биржалар бирдей түзүлбөйт, кээ бирлери башка биржалардан кыйла ашып түшкөн. Бүгүнкү күнгө чейин эң жогорку деңгээлдеги биржаларга Нью-Йорк биржасы (NYSE), Токио биржасы (TSE), Лондон фондулук биржасы (LSE) жана Nasdaq кирет. Соодадан тышкары, фонддук биржа капиталды көбөйтүүнү көздөгөн компаниялар тарабынан колдонулушу мүмкүн, бул көбүнчө алгачкы ачык сунуштар (IPOs) түрүндө көрүнөт. Биржалар эми криптовалюталардын популярдуулукка ээ болушун эске алганда, башка активдердин класстарын чече алат. соода формасы.
Биржа туунду каражаттардын, товарлардын, баалуу кагаздардын жана башка финансылык инструменттердин соодасын колдогон базар катары белгилүү. Негизинен, биржа санариптик платформа аркылуу же кээде инвесторлор соодалоону уюштурган материалдык даректе жеткиликтүү болот. Биржанын негизги милдеттеринин бири - чынчыл жана адилеттүү соода тажрыйбаларын колдоо. Булар ошол биржада колдоого алынган коопсуздук чендерин бөлүштүрүү реалдуу убакыт баасына ылайыктуу экенине ынануу үчүн маанилүү болуп саналат. Жашооңузга жараша, биржа биржа же акция алмашуу деп аталат, ал эми жалпысынан, алмашуу мамлекеттердин көпчүлүгүндө бар. Биржада ким тизмеленген? Соода электрондук биржаларга көбүрөөк өтүүнү уланткан сайын, транзакциялар ар кандай биржалар аркылуу көбүрөөк таркайт. Бул өз кезегинде соода алгоритмдерин жана жогорку жыштыктагы соода тиркемелерин ишке ашыруунун өсүшүнө алып келди. Мисалы, компания фондулук биржада листингге чыгышы үчүн, компания минималдуу капиталга талаптар, аудиттен өткөн кирешелер боюнча отчеттор жана финансылык отчеттор сыяктуу маалыматты ачыкка чыгарышы керек. Бардык биржалар бирдей түзүлбөйт, кээ бирлери башка биржалардан кыйла ашып түшкөн. Бүгүнкү күнгө чейин эң жогорку деңгээлдеги биржаларга Нью-Йорк биржасы (NYSE), Токио биржасы (TSE), Лондон фондулук биржасы (LSE) жана Nasdaq кирет. Соодадан тышкары, фонддук биржа капиталды көбөйтүүнү көздөгөн компаниялар тарабынан колдонулушу мүмкүн, бул көбүнчө алгачкы ачык сунуштар (IPOs) түрүндө көрүнөт. Биржалар эми криптовалюталардын популярдуулукка ээ болушун эске алганда, башка активдердин класстарын чече алат. соода формасы.
Бул Шартты окуңуз Хакерлерге 91 миллион доллар жоготкон Liquid.com. Отчетто кол салуулар негизинен инвестициялык фирмаларды жана борборлоштурулган биржаларды бутага алганы белгиленген.
Хакерлер сыяктуу бир нече тактиканы колдонушкан
көргөзүү
көргөзүү
Фишинг - жеке маалыматтарды алуу үчүн жасалма веб-сайттар, электрондук почталар жана тексттик билдирүүлөр колдонулган киберчабуулдардын бир түрү. Бул чабуулдун эң кеңири тараган максаттары сырсөздөр, жеке криптовалютанын ачкычтары жана кредиттик картанын реквизиттери болуп саналат. Фишерлер өздөрүн абройлуу бизнес жана башка түрдөгү субъект катары жамынышат. Кээ бир учурларда, абройлуу мамлекеттик уюмдар же бийликтер бул маалыматтарды чогултуу үчүн атын жамынышат. Фишинг технологиялык чеберчиликке эмес, психологиялык манипуляцияга таянгандыктан, бул социалдык инженердик чабуул катары каралат. Фишингдин эң кеңири таралган ыкмалары - бул электрондук почта, телефон же тексттик билдирүү. Фишингдик чабуулдардан кантип коргонуу керек? Ар бир фишинг аракетинин бир нече негизги жалпылыгы бар, алардан адамдар билиши керек. Сиз ар дайым сунуштарды байкап туруңуз. бул өтө кирешелүү же чындык болуу үчүн өтө жакшы. Click-жем наамдары же эч кандай контекстсиз сыйлыктар жана сыйлыктар кызыл желектер болуп саналат. Мындан тышкары, шашылыш сезимге ар дайым этияттык менен мамиле кылуу керек. Киберкылмышкерлердин сүйүктүү тактикасы - бул сизден тез аракет кылууну сурануу, анткени супер келишимдер чектелген убакытка гана түзүлөт. Акырында, адамдар адаттан тыш жөнөтүүчүлөрдү жана шектүү тиркемелерди же гипершилтемелерди дайыма эстен чыгарбаш керек. Жөн гана шилтеменин үстүнө баруу, аны басканда сиз багыттала турган чыныгы URL дарегин көрсөтөт. Эгер кандайдыр бир нерсе адаттан тыш, күтүүсүз же жөн эле шектүү көрүнсө, анда шилтемелерди басуудан качканыңыз оң. Криптовалюта дүйнөсүндө фишингдик чабуулдар колдонуучулардын купуя ачкычтарын күтүүсүз чогулткан жасалма капчыктар сыяктуу формаларда болот. Колдонуучулардын логин маалыматтарын чогултуучу жасалма алмашуу кирүү баракчалары жана криптовалютаны жасоо үчүн колдонулган регенеративдик фразаларды түзүп, анан чогултуучу жасалма капчыктын үрөн генераторлору капчыктар.
Фишинг - жеке маалыматтарды алуу үчүн жасалма веб-сайттар, электрондук почталар жана тексттик билдирүүлөр колдонулган киберчабуулдардын бир түрү. Бул чабуулдун эң кеңири тараган максаттары сырсөздөр, жеке криптовалютанын ачкычтары жана кредиттик картанын реквизиттери болуп саналат. Фишерлер өздөрүн абройлуу бизнес жана башка түрдөгү субъект катары жамынышат. Кээ бир учурларда, абройлуу мамлекеттик уюмдар же бийликтер бул маалыматтарды чогултуу үчүн атын жамынышат. Фишинг технологиялык чеберчиликке эмес, психологиялык манипуляцияга таянгандыктан, бул социалдык инженердик чабуул катары каралат. Фишингдин эң кеңири таралган ыкмалары - бул электрондук почта, телефон же тексттик билдирүү. Фишингдик чабуулдардан кантип коргонуу керек? Ар бир фишинг аракетинин бир нече негизги жалпылыгы бар, алардан адамдар билиши керек. Сиз ар дайым сунуштарды байкап туруңуз. бул өтө кирешелүү же чындык болуу үчүн өтө жакшы. Click-жем наамдары же эч кандай контекстсиз сыйлыктар жана сыйлыктар кызыл желектер болуп саналат. Мындан тышкары, шашылыш сезимге ар дайым этияттык менен мамиле кылуу керек. Киберкылмышкерлердин сүйүктүү тактикасы - бул сизден тез аракет кылууну сурануу, анткени супер келишимдер чектелген убакытка гана түзүлөт. Акырында, адамдар адаттан тыш жөнөтүүчүлөрдү жана шектүү тиркемелерди же гипершилтемелерди дайыма эстен чыгарбаш керек. Жөн гана шилтеменин үстүнө баруу, аны басканда сиз багыттала турган чыныгы URL дарегин көрсөтөт. Эгер кандайдыр бир нерсе адаттан тыш, күтүүсүз же жөн эле шектүү көрүнсө, анда шилтемелерди басуудан качканыңыз оң. Криптовалюта дүйнөсүндө фишингдик чабуулдар колдонуучулардын купуя ачкычтарын күтүүсүз чогулткан жасалма капчыктар сыяктуу формаларда болот. Колдонуучулардын логин маалыматтарын чогултуучу жасалма алмашуу кирүү баракчалары жана криптовалютаны жасоо үчүн колдонулган регенеративдик фразаларды түзүп, анан чогултуучу жасалма капчыктын үрөн генераторлору капчыктар.
Бул Шартты окуңуз крипто биржаларына жетүү үчүн азгырыктар, коддор, зыяндуу программалар жана өнүккөн социалдык инженерия.
"Түндүк Корея каражаттын камкордугуна ээ болгондон кийин, алар жаап-жашыруу жана накталай акча алуу үчүн кылдаттык менен адалдоо процессин баштады" деп билдирди Chinalysis. "Уурдалган криптовалютанын ар түрдүүлүгү КЭДРдин криптовалютаны адалдоо операциясынын татаалдыгын сөзсүз түрдө күчөттү."
Уурдалган кирешелерди адалдоо
Хакерлер адатта борбордон ажыратылган биржаларда (DEX) криптотокендерди Etherге алмаштырып, андан кийин транзакция тарыхын жашыруу үчүн аларды аралаштыргычтарга жөнөтүшөт. Дагы бир жолу, алар DEX боюнча Эфирди Биткойнго алмаштырып, накталай акча алуу үчүн Азиядагы крипто биржаларына салуудан мурун ошол биткойндорду аралаштыргычтарга жөнөтүшөт.
"КЭДРдин уурдалган каражатынын 65% дан ашыгы 42-жылы 2020% жана 21-жылы 2019% болсо, быйыл аралаштыргычтар аркылуу адалдалды, бул коркунучтун катышуучулары жыл өткөн сайын этият мамиле жасаганын көрсөтүп турат", - деп кошумчаланган отчетто.
аналитикалык компания андан ары Түндүк Корея көзөмөлдөгөн капчыктарда идеалдуу отурган уурдалган таза cryptocurrency $ 170 млн аныкталды. Бул уурдалган криптовалюталар 49-жылдан 2017-жылга чейин 2021 өзүнчө хакерлик менен байланышкан.
"Себеби кандай болбосун, КЭДР бул каражаттарды кармап турууга даяр болгон убакыттын узактыгы жарык болуп турат, анткени ал айласыз жана шашылыш эмес, кылдат планды сунуштайт", - деп кошумчалады Чайнализис.
Ошол эле учурда, мамлекеттик каржылаган Түндүк Кореянын хакерлеринин крипто биржаларына кол салганы Бириккен Улуттар Уюмунун кеңеши тарабынан да белгиленген. Мамлекет уурдалган акчаны өзөктүк курал программасын каржылоого колдонгон деп айыпталган. Бирок Түндүк Корея бул айыптоолорду четке кагып, билдирүү таратты.
Түндүк Кореянын хакерлери 2021-жылы криптовалюталык биржаларга кеминде жети чабуул жасап, болжол менен 400 миллион долларлык санариптик активдерди уурдап кетишкен, деп билдирет Chainalysis blockchain аналитикалык фирмасы акыркы отчетунда.
Бул хакерлер тарабынан уурдалган крипто активдердин баасы 40-жылы мурунку жылга салыштырмалуу 2021 пайызга жогорулаган.
Отчетто бул кол салуулардын бардык курмандыктары аталбаса да, анда жапон криптосу айтылган
алмашуу
алмашуу
Биржа туунду каражаттардын, товарлардын, баалуу кагаздардын жана башка финансылык инструменттердин соодасын колдогон базар катары белгилүү. Негизинен, биржа санариптик платформа аркылуу же кээде инвесторлор соодалоону уюштурган материалдык даректе жеткиликтүү болот. Биржанын негизги милдеттеринин бири - чынчыл жана адилеттүү соода тажрыйбаларын колдоо. Булар ошол биржада колдоого алынган коопсуздук чендерин бөлүштүрүү реалдуу убакыт баасына ылайыктуу экенине ынануу үчүн маанилүү болуп саналат. Жашооңузга жараша, биржа биржа же акция алмашуу деп аталат, ал эми жалпысынан, алмашуу мамлекеттердин көпчүлүгүндө бар. Биржада ким тизмеленген? Соода электрондук биржаларга көбүрөөк өтүүнү уланткан сайын, транзакциялар ар кандай биржалар аркылуу көбүрөөк таркайт. Бул өз кезегинде соода алгоритмдерин жана жогорку жыштыктагы соода тиркемелерин ишке ашыруунун өсүшүнө алып келди. Мисалы, компания фондулук биржада листингге чыгышы үчүн, компания минималдуу капиталга талаптар, аудиттен өткөн кирешелер боюнча отчеттор жана финансылык отчеттор сыяктуу маалыматты ачыкка чыгарышы керек. Бардык биржалар бирдей түзүлбөйт, кээ бирлери башка биржалардан кыйла ашып түшкөн. Бүгүнкү күнгө чейин эң жогорку деңгээлдеги биржаларга Нью-Йорк биржасы (NYSE), Токио биржасы (TSE), Лондон фондулук биржасы (LSE) жана Nasdaq кирет. Соодадан тышкары, фонддук биржа капиталды көбөйтүүнү көздөгөн компаниялар тарабынан колдонулушу мүмкүн, бул көбүнчө алгачкы ачык сунуштар (IPOs) түрүндө көрүнөт. Биржалар эми криптовалюталардын популярдуулукка ээ болушун эске алганда, башка активдердин класстарын чече алат. соода формасы.
Биржа туунду каражаттардын, товарлардын, баалуу кагаздардын жана башка финансылык инструменттердин соодасын колдогон базар катары белгилүү. Негизинен, биржа санариптик платформа аркылуу же кээде инвесторлор соодалоону уюштурган материалдык даректе жеткиликтүү болот. Биржанын негизги милдеттеринин бири - чынчыл жана адилеттүү соода тажрыйбаларын колдоо. Булар ошол биржада колдоого алынган коопсуздук чендерин бөлүштүрүү реалдуу убакыт баасына ылайыктуу экенине ынануу үчүн маанилүү болуп саналат. Жашооңузга жараша, биржа биржа же акция алмашуу деп аталат, ал эми жалпысынан, алмашуу мамлекеттердин көпчүлүгүндө бар. Биржада ким тизмеленген? Соода электрондук биржаларга көбүрөөк өтүүнү уланткан сайын, транзакциялар ар кандай биржалар аркылуу көбүрөөк таркайт. Бул өз кезегинде соода алгоритмдерин жана жогорку жыштыктагы соода тиркемелерин ишке ашыруунун өсүшүнө алып келди. Мисалы, компания фондулук биржада листингге чыгышы үчүн, компания минималдуу капиталга талаптар, аудиттен өткөн кирешелер боюнча отчеттор жана финансылык отчеттор сыяктуу маалыматты ачыкка чыгарышы керек. Бардык биржалар бирдей түзүлбөйт, кээ бирлери башка биржалардан кыйла ашып түшкөн. Бүгүнкү күнгө чейин эң жогорку деңгээлдеги биржаларга Нью-Йорк биржасы (NYSE), Токио биржасы (TSE), Лондон фондулук биржасы (LSE) жана Nasdaq кирет. Соодадан тышкары, фонддук биржа капиталды көбөйтүүнү көздөгөн компаниялар тарабынан колдонулушу мүмкүн, бул көбүнчө алгачкы ачык сунуштар (IPOs) түрүндө көрүнөт. Биржалар эми криптовалюталардын популярдуулукка ээ болушун эске алганда, башка активдердин класстарын чече алат. соода формасы.
Бул Шартты окуңуз Хакерлерге 91 миллион доллар жоготкон Liquid.com. Отчетто кол салуулар негизинен инвестициялык фирмаларды жана борборлоштурулган биржаларды бутага алганы белгиленген.
Хакерлер сыяктуу бир нече тактиканы колдонушкан
көргөзүү
көргөзүү
Фишинг - жеке маалыматтарды алуу үчүн жасалма веб-сайттар, электрондук почталар жана тексттик билдирүүлөр колдонулган киберчабуулдардын бир түрү. Бул чабуулдун эң кеңири тараган максаттары сырсөздөр, жеке криптовалютанын ачкычтары жана кредиттик картанын реквизиттери болуп саналат. Фишерлер өздөрүн абройлуу бизнес жана башка түрдөгү субъект катары жамынышат. Кээ бир учурларда, абройлуу мамлекеттик уюмдар же бийликтер бул маалыматтарды чогултуу үчүн атын жамынышат. Фишинг технологиялык чеберчиликке эмес, психологиялык манипуляцияга таянгандыктан, бул социалдык инженердик чабуул катары каралат. Фишингдин эң кеңири таралган ыкмалары - бул электрондук почта, телефон же тексттик билдирүү. Фишингдик чабуулдардан кантип коргонуу керек? Ар бир фишинг аракетинин бир нече негизги жалпылыгы бар, алардан адамдар билиши керек. Сиз ар дайым сунуштарды байкап туруңуз. бул өтө кирешелүү же чындык болуу үчүн өтө жакшы. Click-жем наамдары же эч кандай контекстсиз сыйлыктар жана сыйлыктар кызыл желектер болуп саналат. Мындан тышкары, шашылыш сезимге ар дайым этияттык менен мамиле кылуу керек. Киберкылмышкерлердин сүйүктүү тактикасы - бул сизден тез аракет кылууну сурануу, анткени супер келишимдер чектелген убакытка гана түзүлөт. Акырында, адамдар адаттан тыш жөнөтүүчүлөрдү жана шектүү тиркемелерди же гипершилтемелерди дайыма эстен чыгарбаш керек. Жөн гана шилтеменин үстүнө баруу, аны басканда сиз багыттала турган чыныгы URL дарегин көрсөтөт. Эгер кандайдыр бир нерсе адаттан тыш, күтүүсүз же жөн эле шектүү көрүнсө, анда шилтемелерди басуудан качканыңыз оң. Криптовалюта дүйнөсүндө фишингдик чабуулдар колдонуучулардын купуя ачкычтарын күтүүсүз чогулткан жасалма капчыктар сыяктуу формаларда болот. Колдонуучулардын логин маалыматтарын чогултуучу жасалма алмашуу кирүү баракчалары жана криптовалютаны жасоо үчүн колдонулган регенеративдик фразаларды түзүп, анан чогултуучу жасалма капчыктын үрөн генераторлору капчыктар.
Фишинг - жеке маалыматтарды алуу үчүн жасалма веб-сайттар, электрондук почталар жана тексттик билдирүүлөр колдонулган киберчабуулдардын бир түрү. Бул чабуулдун эң кеңири тараган максаттары сырсөздөр, жеке криптовалютанын ачкычтары жана кредиттик картанын реквизиттери болуп саналат. Фишерлер өздөрүн абройлуу бизнес жана башка түрдөгү субъект катары жамынышат. Кээ бир учурларда, абройлуу мамлекеттик уюмдар же бийликтер бул маалыматтарды чогултуу үчүн атын жамынышат. Фишинг технологиялык чеберчиликке эмес, психологиялык манипуляцияга таянгандыктан, бул социалдык инженердик чабуул катары каралат. Фишингдин эң кеңири таралган ыкмалары - бул электрондук почта, телефон же тексттик билдирүү. Фишингдик чабуулдардан кантип коргонуу керек? Ар бир фишинг аракетинин бир нече негизги жалпылыгы бар, алардан адамдар билиши керек. Сиз ар дайым сунуштарды байкап туруңуз. бул өтө кирешелүү же чындык болуу үчүн өтө жакшы. Click-жем наамдары же эч кандай контекстсиз сыйлыктар жана сыйлыктар кызыл желектер болуп саналат. Мындан тышкары, шашылыш сезимге ар дайым этияттык менен мамиле кылуу керек. Киберкылмышкерлердин сүйүктүү тактикасы - бул сизден тез аракет кылууну сурануу, анткени супер келишимдер чектелген убакытка гана түзүлөт. Акырында, адамдар адаттан тыш жөнөтүүчүлөрдү жана шектүү тиркемелерди же гипершилтемелерди дайыма эстен чыгарбаш керек. Жөн гана шилтеменин үстүнө баруу, аны басканда сиз багыттала турган чыныгы URL дарегин көрсөтөт. Эгер кандайдыр бир нерсе адаттан тыш, күтүүсүз же жөн эле шектүү көрүнсө, анда шилтемелерди басуудан качканыңыз оң. Криптовалюта дүйнөсүндө фишингдик чабуулдар колдонуучулардын купуя ачкычтарын күтүүсүз чогулткан жасалма капчыктар сыяктуу формаларда болот. Колдонуучулардын логин маалыматтарын чогултуучу жасалма алмашуу кирүү баракчалары жана криптовалютаны жасоо үчүн колдонулган регенеративдик фразаларды түзүп, анан чогултуучу жасалма капчыктын үрөн генераторлору капчыктар.
Бул Шартты окуңуз крипто биржаларына жетүү үчүн азгырыктар, коддор, зыяндуу программалар жана өнүккөн социалдык инженерия.
"Түндүк Корея каражаттын камкордугуна ээ болгондон кийин, алар жаап-жашыруу жана накталай акча алуу үчүн кылдаттык менен адалдоо процессин баштады" деп билдирди Chinalysis. "Уурдалган криптовалютанын ар түрдүүлүгү КЭДРдин криптовалютаны адалдоо операциясынын татаалдыгын сөзсүз түрдө күчөттү."
Уурдалган кирешелерди адалдоо
Хакерлер адатта борбордон ажыратылган биржаларда (DEX) криптотокендерди Etherге алмаштырып, андан кийин транзакция тарыхын жашыруу үчүн аларды аралаштыргычтарга жөнөтүшөт. Дагы бир жолу, алар DEX боюнча Эфирди Биткойнго алмаштырып, накталай акча алуу үчүн Азиядагы крипто биржаларына салуудан мурун ошол биткойндорду аралаштыргычтарга жөнөтүшөт.
"КЭДРдин уурдалган каражатынын 65% дан ашыгы 42-жылы 2020% жана 21-жылы 2019% болсо, быйыл аралаштыргычтар аркылуу адалдалды, бул коркунучтун катышуучулары жыл өткөн сайын этият мамиле жасаганын көрсөтүп турат", - деп кошумчаланган отчетто.
аналитикалык компания андан ары Түндүк Корея көзөмөлдөгөн капчыктарда идеалдуу отурган уурдалган таза cryptocurrency $ 170 млн аныкталды. Бул уурдалган криптовалюталар 49-жылдан 2017-жылга чейин 2021 өзүнчө хакерлик менен байланышкан.
"Себеби кандай болбосун, КЭДР бул каражаттарды кармап турууга даяр болгон убакыттын узактыгы жарык болуп турат, анткени ал айласыз жана шашылыш эмес, кылдат планды сунуштайт", - деп кошумчалады Чайнализис.
Ошол эле учурда, мамлекеттик каржылаган Түндүк Кореянын хакерлеринин крипто биржаларына кол салганы Бириккен Улуттар Уюмунун кеңеши тарабынан да белгиленген. Мамлекет уурдалган акчаны өзөктүк курал программасын каржылоого колдонгон деп айыпталган. Бирок Түндүк Корея бул айыптоолорду четке кагып, билдирүү таратты.
Булак: https://www.financemagnates.com/cryptocurrency/news/north-korean-hackers-stole-400m-worth-crypto-in-2021/