Japan herziet AML-regels te midden van Noord-Koreaanse cyberaanvallen

  • De Japanse regering keurde wijzigingswetten goed om crypto AML te voorkomen.
  • De Japanse politie waarschuwde voor cyberaanvallen door de door Noord-Korea gesteunde Lazarus-groep.

Volgens berichten in de lokale media heeft de Japanse regering het voorstel goedgekeurd om wijzigingen aan te brengen in bestaande financiële wetten om te voorkomen dat crypto gebaseerde witwaspraktijken en verhogingen van de boetes voor degenen die zich bezighouden met het witwassen van geld.

De Deviezenwet en de Wet ter voorkoming van overdracht van strafrechtelijke opbrengsten worden na instemming van het kabinet herzien.

Na de wijzigingen kunnen crypto-uitwisselingen gebruikersinformatie, inclusief namen en adressen, tussen platforms delen. De regering zal de bevoegdheid hebben om de tegoeden te bevriezen van lokale personen en entiteiten die door de VN zijn genoemd voor het helpen van de verspreiding van massavernietigingswapens.

Volgens de Chief Cabinet Secretary van Japan, Hirokazu Matsuno, waren de activa van 5 entiteiten die het nucleaire programma van Noord-Korea hielpen bevroren.

De Lazarus-groep, die wordt gesteund door Noord-Korea, richt zich op cryptogeld werknemers wisselen. Het Japanse Nationale Politiebureau kondigde vorige week aan dat de Lazarus-groep met malware geladen e-mails naar medewerkers van de crypto-uitwisseling stuurde. De hackergroep heeft al enkele bedrijven gehackt.

Cryptocurrency en witwassen van geld

Witwassen verwijst naar het proces van het verbergen van het spoor van zwart geld dat op illegale wijze is verzameld (drugshandel, corruptie, afpersing, diefstal enzovoort). Volgens een CNBC-rapport gebeurt het witwassen van geld in de cryptoverse voornamelijk via cross-chain bridges. Cross-chain bridges worden gebruikt om valuta tussen ketens over te dragen. Overtreders kunnen de controle van gecentraliseerde autoriteiten zoals nationale financiële waakhonden vermijden door digitale activa over blockchains over te dragen.

Volgens blockchain-onderzoeks- en analysebedrijf Eliptic is Renbridge een populaire cross-chain bridge onder criminelen. Renbridge is sinds 540 gebruikt om $ 2020 miljoen wit te wassen. Het cijfer omvat $ 153 miljoen aan losgeldbetalingen - bedrijven werden gedwongen te betalen voor hun gegevens. Ransomware-bendes met Russische banden hebben volgens Eliptic gebruik gemaakt van deze brug.

De aanvallen op Japanners crypto uitwisselingen laten zien hoe kwetsbare cross chain-bruggen "effectief niet bestuurd" zijn, waardoor ze kwetsbaar zijn voor dergelijke aanvallen. 

De Lazarus-groep

Noord-Koreaanse hackersgroep Lazarus heeft Japanners aangevallen cryptogeld volgens een gezamenlijke verklaring van de lokale politie en de Financial Services Agency van Japan.

De beruchte groep is beschuldigd van verschillende andere cyberaanvallen dan crypto gebaseerde aanvallen. In 2014 viel de groep Sony Pictures Entertainment aan als vergelding voor de film "The Interview", een komedie waarin de Noord-Koreaanse premier wordt vermoord. De computers van verschillende medewerkers werden aangevallen en beschadigd en er werden vertrouwelijke gegevens gestolen.

In april beweerde het Amerikaanse ministerie van Financiën dat de Lazarus-groep achter de $ 600 crypto diefstal van de Ronin-brug. Ronin-brug is de kruiskettingbrug die de Ethereum-blockchain verbindt met de Ronin-blockchain, een zijketen van de Ethereum-keten. De Ronin-brugdiefstal is de op één na grootste cryptodiefstal ooit. Volgens Ronin viel de hackergroep validatorknooppunten van de keten aan om crypto-activa te stelen.

Nancy J.Allen
Laatste berichten door Nancy J. Allen (bekijk alle)

Bron: https://www.thecoinrepublic.com/2022/10/18/japan-revises-aml-regulations-amid-north-korean-cyber-attacks/