उत्तर कोरियाचे 'क्रिप्टो' कनेक्शन: शस्त्रांसाठी अब्जावधींची चोरी!

उत्तर कोरियासाठी क्रिप्टोकरन्सी चोरी का महत्त्वाची?

इतर निर्बंधित (sanctioned) देशांप्रमाणे रशिया किंवा इराण, जे क्रिप्टोकरन्सीचा वापर मर्यादित पेमेंटसाठी करतात, उत्तर कोरियासाठी हे पूर्णपणे वेगळे आहे. उत्तर कोरियाची जगापासूनची अलिप्तता (isolation) पाहता, त्यांच्याकडे पारंपरिक महसुलाचे स्रोत खूप कमी आहेत. त्यामुळे, उत्तर कोरिया क्रिप्टोकरन्सीला केवळ एक गुंतागुंतीचे आर्थिक साधन मानत नाही, तर ते शस्त्रास्त्र कार्यक्रमांसाठी सहजपणे रोखीत रूपांतरित होणारे पैसे म्हणून पाहते. या गंभीर गरजेमुळे त्यांच्या हॅकिंगच्या पद्धती ठरतात, ज्यामध्ये अत्याधुनिक आर्थिक प्रणालींमध्ये एकरूप होण्याऐवजी थेट जास्त मूल्याचे लक्ष्य साधण्यावर भर दिला जातो.

उत्तर कोरिया डिजिटल मालमत्तेचा गैरवापर कसा करते?

Lazarus, APT38 आणि TraderTraitor सारखे हॅकिंग गट उत्तर कोरियाच्या सायबर ऑपरेशन्सचे नेतृत्व करतात. हे गट तांत्रिक त्रुटींवर (technical exploits) अवलंबून राहण्याऐवजी अधिक फसवे, मानवी-केंद्रित (human-focused) मार्ग वापरतात. यामध्ये दीर्घकाळ चालणाऱ्या सोशल इंजिनिअरिंग मोहिमा, बनावट नोकरीच्या ऑफर, व्यक्तींचे सोंग घेणे आणि सप्लाय चेन हल्ले यांचा समावेश होतो. याद्वारे ते क्रिप्टो एक्स्चेंज, वॉलेट सेवा आणि डीफाय (DeFi) प्रोटोकॉलमध्ये प्रवेश असलेल्या व्यक्तींना लक्ष्य करतात. बनावट ओळखपत्रे आणि सखोल संशोधन वापरण्याची त्यांची पद्धत त्यांना थांबवणे कठीण करते. फेब्रुवारी 2025 मध्ये झालेला Bybit एक्स्चेंजवरील सुमारे $1.5 बिलियनचा हॅकिंगचा प्रकार याचे प्रमुख उदाहरण आहे, जो उत्तर कोरियन हॅकिंग गटांशी जोडलेला आहे आणि आतापर्यंतची सर्वात मोठी क्रिप्टो चोरी मानली जाते. हे हल्ले दर्शवतात की केवळ कोडमधील त्रुटीच नव्हे, तर मानवी विश्वासाला फसवणे हा मुख्य उद्देश आहे. भविष्यात एआय (AI) मुळे या सोशल इंजिनिअरिंग पद्धती अधिक स्वस्त आणि प्रभावी होण्याची शक्यता आहे.

क्रिप्टोची असुरक्षितता उत्तर कोरियाच्या फायद्यात?

उत्तर कोरियाचे यश वाढत्या क्रिप्टो मार्केटमधील कमतरता स्पष्ट करते. ब्लॉकचेनवरील न बदलता येणारे व्यवहार (irreversible transactions) आणि कमी नियमन असलेल्या डीफाय (DeFi) नवोपक्रमाचा वेग यामुळे त्यांना ही प्रणाली वापरणे सोपे जाते. पारंपरिक फायनान्सच्या विपरीत, चोरलेली क्रिप्टो मिनिटांत हलवून लपवता येते, ज्यामुळे प्रतिबंध हा एकमेव खरा बचाव ठरतो. अंदाजानुसार, उत्तर कोरियन हॅकर्सनी 2017 ते 2023 दरम्यान सुमारे $3 बिलियनची चोरी केली आहे. केवळ 2025 मध्ये $2.02 बिलियनहून अधिकची चोरी झाली, जी 51% ची वाढ आहे. ही आकडेवारी सेवा-संबंधित सर्व उल्लंघनांपैकी (service-related breaches) विक्रमी 76% इतकी आहे. ही रक्कम वळवण्यासाठी (laundering) अनेकदा चिनी ब्रोकर्स, भूमिगत बँका आणि क्रिप्टो ब्रिजचे (crypto bridges) एक गुंतागुंतीचे नेटवर्क वापरले जाते, ज्याला "चिनी लॉन्ड्रोमॅट" (Chinese Laundromat) म्हणून ओळखले जाते, जेणेकरून अब्जावधी डॉलर्सच्या चोरीचा स्रोत लपवता येईल. ही सततची धोक्याची घंटा, तसेच इतर देशांकडून निर्बंध टाळण्यासाठी क्रिप्टोचा वापर, नियमावली आणि जागतिक अंमलबजावणीमध्ये (global enforcement) मोठ्या त्रुटी असल्याचे दर्शवते.

चोरीमागील डावपेच

उत्तर कोरियाकडून होणाऱ्या क्रिप्टो चोरीचे सातत्य डिजिटल मालमत्ता उद्योगातील सुरक्षा कमतरता दर्शवते. कोडमधील त्रुटींवर लक्ष केंद्रित करण्याऐवजी सोशल इंजिनिअरिंगवर त्यांचा भर हे दर्शवतो की हॅकिंग करणारे मानवी विश्वास फसवण्यात अधिक कुशल आहेत, जे ऑडिटमध्ये पकडले जात नाही. उत्तर कोरियाची आयटी कर्मचाऱ्यांच्या रूपात क्रिप्टो कंपन्यांमध्ये घुसखोरी करण्याची किंवा भरती करणारे म्हणून भासविण्याची योजना, जी त्यांनी वर्षांनुवर्षे परिष्कृत केली आहे, ती अंतर्गत प्रणालींना लक्ष्य करण्याचा त्यांचा स्पष्ट हेतू दर्शवते. चोरलेला निधी वळवण्यासाठी वापरल्या जाणाऱ्या गुंतागुंतीच्या, अनेकदा ऑफ-चेन (off-chain) नेटवर्कमुळे त्यांची गुप्तता आणि क्षमता वर्तमान शोध पद्धतींपेक्षा (detection methods) जास्त असल्याचे दिसते. बिनदिक्कत उत्पन्न निर्माण करण्याची ही क्षमता भू-राजकीय अस्थिरता वाढवते आणि जागतिक आर्थिक अखंडतेला (global financial integrity) धक्का पोहोचवते, ज्यामुळे आंतरराष्ट्रीय सुरक्षेला धोका निर्माण होतो.

विकसित होत जाणारा धोका

क्रिप्टोसाठी उत्तर कोरियाचा सायबर धोका कमी होत नाहीये, तर तो विकसित होत आहे. जसा क्रिप्टोचा वापर वाढत जाईल आणि नवीन उत्पादने येत राहतील, तसे त्यांचे हल्ले करण्याचे मार्गही वाढत जातील. एआय-सहाय्यित (AI-assisted) हल्ले अधिक सामान्य होत आहेत, ज्यामुळे खर्च कमी होऊन त्यांची कार्यक्षमता वाढत आहे. याचा अर्थ भविष्यातील ऑपरेशन्स अधिक कार्यक्षम आणि शोधण्यास कठीण असू शकतात. क्रिप्टो उद्योग आणि नियामक संस्थांना वेगाने होणाऱ्या नवोपक्रमाशी जुळवून घेण्यासाठी सुरक्षा आणि अनुपालन (compliance) उपाय मजबूत ठेवण्याचे सतत आव्हान आहे. उत्तर कोरियाच्या आर्थिक कारवायांमध्ये अडथळा आणण्यासाठी समन्वित आंतरराष्ट्रीय प्रयत्नांशिवाय, हे शासन आपल्या बेकायदेशीर कामांसाठी क्रिप्टो चोरीचा वापर एक प्रमुख निधी स्रोत म्हणून करत राहील.