Dvije vodeće tvrtke za analizu blockchaina tvrde da imaju pouzdane obavještajne podatke koji upućuju na to da je sjevernokorejska državno potpomognuta skupina vjerojatni počinitelj hakiranja Binancea, najveće svjetske burze kriptovaluta, u kojem je otuđeno 6,3 milijarde dolara (oko 4,7 milijardi funti).
Skupinu Lazarus, sjevernokorejsku hakersku jedinicu poznatu i pod imenom TraderTraitor, "s visokom pouzdanošću" su identificirali TRM Labs i Chainalysis. Stručnjaci optužuju vladu sjevernokorejskog čelnika Kim Jong Una da se oslanja na kibernetički kriminal za financiranje države, što Pyongyang dugo niječe.
Najspektakularniji sumnjivi hakerski napad te zemlje dogodio se 2014. godine, a meta je bio Sony Pictures, studio koji je snimio holivudski film The Interview. Film uključuje zavjeru za ubojstvo Kima, a hakerski napad koji je uslijedio razotkrio je tisuće neugodnih e-poruka razmijenjenih među najvišim čelnicima studija.
Prošle godine Federalni istražni ured (FBI) priopćio je da je Sjeverna Koreja odgovorna za krađu 1,5 milijarde dolara na burzi Bybit. Nakon tog incidenta agencija je navela da je TraderTraitor brzo počeo prati i raspršivati ukradenu imovinu, pretvarajući je u bitcoin i drugu digitalnu imovinu s ciljem da je na kraju pretoči u čvrstu valutu. FBI je općenito optužio Sjevernu Koreju za "nedozvoljeni kibernetički kriminal i aktivnosti krađe virtualne imovine".
Prema izvješćima, ta je zemlja sustavno razvijala svoje kibernetičke operacije, regrutirajući najperspektivnije studente sveučilišta i usmjeravajući ih u hakerske skupine koje nadzire sjevernokorejska obavještajna agencija. Dio kibernetičkog ratovanja odvija se neposredno preko granice, u Kini, prema analizi tehnoloških skupina. Velik dio njezine hakerske aktivnosti usmjeren je na novčanu dobit, a sjevernokorejski hakeri sumnjiče se i za krađu kriptovaluta u vrijednosti od 620 milijuna dolara 2022. godine.
U ovom najnovijem napadu sjevernokorejski agenti optuženi su da su upotrijebili posebno ovlaštenje kako bi Binanceov "vrući novčanik", povezan s internetom, pretvorili u onaj koji automatski prebacuje sredstva napadaču. TRM je priopćio da je napadač vjerojatno dobio pristup Binanceovu sustavu za potpisivanje transakcija vrućeg novčanika.
Binance nije izravno odgovorio na upite BBC-a o mogućim vezama incidenta s tom regijom. Tvrtka je u početku tvrdila da je kompromitirano prijenosno računalo jednog inženjera, što je omogućilo neovlaštena podizanja sredstava, ali je kasnije priopćila da je napad bio širi. "Naša naknadna istraga otkrila je dodatne točke proboja", rekao je Binanceov supredsjedatelj Richard Teng.
Glasnogovornik Binancea u petak je izjavio da je osigurano oko 80 posto ukradene imovine, dok ostatak ostaje neevidentiran. Stručnjaci navode da je uspon umjetne inteligencije napadačima dao nove načine za provođenje kriminala, kroz automatizaciju i druga sredstva. U ovom slučaju vjerojatno je da je AI upotrijebljen za infiltraciju u Binanceove sustave. Kako je to formulirao Chainalysis, napadač je koristio obrasce pranja novca "kakve dosad nismo vidjeli".
