柬埔寨支付公司卷入加密货币盗窃案,或涉朝鲜黑客

一家大型柬埔寨支付公司收到了价值超过15万美元的被盗加密货币。这些资产是由一个名为“拉撒路”的朝鲜黑客组织从一个数字钱包中发送的。然而,区块链数据部分地显示了这笔资金是如何被洗钱的。总部位于金边的Huione Pay公司处理货币兑换和支付业务,在2023年6月至2024年2月期间收到了上述加密货币。这些加密货币来自一个匿名数字钱包,拉撒路曾用它来存入从三家公司盗取的资金,时间在6月和7月。主要武器是网络钓鱼攻击。
不幸的是,与加密货币相关的欺诈事件经常发生,因为法律法规尚未得到适当实施。当然,加密货币和加密货币支付有许多优势。这些好处得到了许多实施加密支付系统的行业的认可。该领域的一些最受欢迎的行业包括电子商务、技术和赌博。自从在线赌场接受加密货币支付并采取措施保护客户的隐私以来,他们的业务一直在蓬勃发展。这些没有KYC(了解你的客户)的赌场保证了用户的匿名性,吸引了来自世界各地的用户。“了解你的客户”(KYC)原则被用作安全措施,但与此同时,它代表了对用户隐私的侵犯,这就是为什么人们越来越反对它。现在有了在没有KYC的情况下保护支付的方式,这很可能成为未来。
去中心化可能是加密货币的最大优势,也就是说,货币不依赖于单一来源,如政府。它们实现了隐私、快速交易和更高的安全性,并且由于它们的设计方式,也对通货膨胀具有抵抗力。例如,比特币的最大供应量为2100万枚,因此可以防止传统法定货币可能发生的贬值。
来自2023年8月的联邦调查局的信息显示,拉撒路从以下加密货币公司窃取了大约1.6亿美元:Atomic Wallet、CoinsPad和Alphapo。这次调查的细节尚未披露。然而,据路透社报道,拉撒路的盗窃行为正在为平壤的武器计划提供资金,美国声称。他们还表示,朝鲜使用加密货币来规避国际制裁。
另一方面,Huione Pay的董事会表示,他们事先并不知道这些资金是间接从黑客行为中获得的。他们补充说,其中一个原因是这些资金是通过多笔交易进入的,因此更难追踪。他们还声称,有关钱包并非由他们运营。这与事实相符,因为第三方无法控制进出非董事会管理的钱包的交易。然而,一些工具可以实现对交易的区块链分析,并帮助公司识别可能代表高风险的钱包。
Huione Pay省略了他们从上述钱包收到资金的细节,以及他们的合规政策。他们还表示,他们公司的领导层不包括对其运营的日常监督。
根据柬埔寨国家银行的说法,像Huione Pay这样的支付公司不允许与任何加密货币或数字资产进行交易。实施这项禁令的原因是网络犯罪、投资损失的风险,以及加密货币的总体波动性。此外,加密货币的匿名性也是洗钱和恐怖主义融资的潜在风险。
目前尚不清楚Huione Pay是否会因这个问题受到惩罚。NBC告知路透社,他们将准备对Huione Pay采取某些纠正措施,但到目前为止,尚未发生任何具体的索赔或行动。