Новини Gate, повідомлення, 12 квітня, у міру того як Північна Корея продовжує нарощувати проникнення та атаки на індустрію криптовалют, експерти з безпеки зазначають, що її ключова відмінність від хакерів з інших країн полягає в тому, що криптоактиви стали важливим прямим джерелом фінансування її військових витрат. За повідомленнями, у нещодавній кампанії тривалого, протягом кількох місяців, проникнення, націленій на Drift Protocol, північнокорейські хакери знову викликали шок у галузі. Експерти заявляють, що така модель не є просто «інструментом для переказу коштів», а радше «здобутком у стилі пограбування», який використовується для обходу міжнародних санкцій та отримання негайно доступного, твердого валютного фінансування. Дослідники безпеки зазначають, що на відміну від таких країн, як Росія та Іран, Північна Корея майже не має здатності до сталого зовнішнього економічного обміну та експорту товарів, тому їй значно більше доводиться покладатися на криптовикрадення як на основне джерело доходів для підтримки програм з ядерної зброї та балістичних ракет. Експерти також підкреслюють, що цілі атак північнокорейських хакерів еволюціонували від простого фішингу до власників критично важливих дозволів у біржах, сервісах гаманців і протоколах DeFi, і загалом вони застосовують методи тривалого соцінжинірингу та проникнення через підробку ідентичності. Оскільки блокчейн-транзакції «після підтвердження є незворотними», криптоіндустрія у питаннях заморожування коштів і їх повернення слабша, ніж традиційна фінансова система, через що такі атаки є руйнівнішими за швидкістю та масштабом. Представники безпеки попереджають, що така модель «тривалого прихованого перебування + точне заволодіння правами» досі не була ефективно вирішена галуззю.