Согласно результатам исследования, проведённого фирмой по анализу блокчейн-технологий Elliptic, Северная Корея скоординировала кибератаки на японские криптовалютные платформы, в результате чего с 2012 по 2017 годы были украдены цифровые активы на сумму $ 721 млн. Эта цифра составляет 30% от общих потерь, связанных с хакерскими группами, причисляемых к Северной Корее.
По данным отчёта, опубликованного в Nikkei Asia, объём украденных криптовалютных активов только в Японии в 8,8 раз превышает показатель экспорта Северной Кореи в 2021 году. И хотя кибератаки, предположительно, были направлены против различных стран, Япония и Вьетнам стали целевыми объектами хакерами из-за быстрорастущих рынков криптовалюты в этих странах.
Также считается, что хакеры нацелились на эти две страны, потому что операторы платформ в этих государствах использовали слабые системы безопасности. В результате одна из атакованных бирж Zaif, которая в 2018 году потеряла $ 51,4 млн (7 млрд иен), закрылась.
Северная Корея, находящаяся под санкциями США и Организации Объединённых Наций, испытывает трудности с обеспечением необходимой для экономики иностранной валютой. Для компенсации этого хакерские группы, связанные с Пхеньяном, включая группу Lazarus, получили задачу кражи криптовалютных активов для правительства Северной Кореи. Для достижения этой цели хакерские группы использовали два типа кибератак: взломы и программы-вымогатели.
Помимо Японии, эти же группы хакеров, как утверждается, совершали атаки на Соединённые Штаты и некоторые азиатские страны, например, Гонконг. Предполагается, что группы хакеров украли $ 497 млн с бирж в Соединённых Штатов и $ 281 млн из Гонконга.