De ce hackerii de elită ai Coreei de Nord sunt principalii suspecți în atacul asupra Binance

Două importante firme de analiză blockchain afirmă că dețin informații solide care indică un grup susținut de statul nord-coreean drept autorul probabil al atacului de 6,3 miliarde de dolari (4,7 miliarde de lire sterline) asupra Binance, cea mai mare platformă de schimb de criptomonede din lume.

Grupul Lazarus, o unitate de hackeri nord-coreeni cunoscută și sub numele de TraderTraitor, a fost identificat „cu un grad ridicat de încredere” de TRM Labs și Chainalysis.

Incidentul este cel mai recent dintr-o serie de atacuri asociate cu Coreea de Nord, una dintre cele mai sărace țări din lume, unde accesul la internet este sever restricționat. Experții acuză guvernul condus de Kim Jong Un că se bazează pe infracțiuni cibernetice pentru a se finanța, acuzație pe care Phenianul a negat-o de mult timp.

Cel mai spectaculos atac atribuit Coreei de Nord, deși nu a fost unul financiar, a avut loc în 2014. Ținta a fost Sony Pictures, care realizase filmul hollywoodian „The Interview”. Acesta prezintă un complot pentru asasinarea lui Kim. Atacul a scos la iveală mii de e-mailuri compromițătoare schimbate între directorii de top ai studioului.

Anul trecut, Biroul Federal de Investigații (FBI) a declarat că Coreea de Nord s-a aflat în spatele furtului a 1,5 miliarde de dolari de pe platforma Bybit. După acel incident, instituția a afirmat că gruparea TraderTraitor a acționat rapid pentru a spăla și dispersa activele furate, convertindu-le în bitcoin și alte active digitale, cu scopul de a le transforma, în cele din urmă, în bani lichizi.

FBI-ul a acuzat în general Coreea de Nord de „activități ilegale de criminalitate cibernetică și furt de active virtuale”. Potrivit unor relatări, țara și-a dezvoltat sistematic capacitățile cibernetice: recrutează cei mai promițători studenți din universități și îi direcționează către grupuri de hackeri aflate sub supravegherea serviciilor de informații nord-coreene.

Unele operațiuni de război cibernetic se desfășoară chiar dincolo de granița țării, în China, potrivit analizelor unor grupuri din domeniul tehnologiei. O mare parte din activitatea de piratare a fost orientată spre obținerea de bani. Hackerii nord-coreeni sunt suspectați și de furtul unor criptomonede în valoare de 620 de milioane de dolari, în 2022.

În cel mai recent jaf, agenți nord-coreeni sunt acuzați că au folosit o autorizație specială pentru a transforma un portofel Binance „hot”, conectat la internet, într-unul care a transferat automat fondurile către atacator. TRM Labs consideră că acesta ar fi obținut acces la sistemul de semnare a tranzacțiilor pentru portofelul online al Binance, ca parte a operațiunii.

Binance nu a răspuns direct întrebărilor despre posibilele legături ale incidentului cu Coreea de Nord. Inițial, compania a spus că suspectează compromiterea laptopului unui inginer, ceea ce ar fi permis retrageri neautorizate. Ulterior, a precizat că atacul a avut o amploare mai mare. „Investigația noastră ulterioară a descoperit puncte suplimentare de compromitere”, a declarat Richard Teng, co-director executiv al Binance.

Aproximativ 80% din activele furate au fost securizate, a declarat vineri un purtător de cuvânt al Binance, însă restul nu a fost recuperat. Dacă acuzațiile se confirmă, jaful record arată cât de puternici au devenit presupușii hackeri nord-coreeni și cât de sofisticate sunt instrumentele folosite în atacuri.

Experții spun că dezvoltarea inteligenței artificiale le-a oferit actorilor rău intenționați noi modalități de a comite infracțiuni, inclusiv prin automatizare. În acest caz, este plauzibil ca inteligența artificială să fi fost folosită pentru infiltrarea sistemelor Binance. Atacatorul a utilizat tipare de spălare a banilor „pe care nu le-am mai văzut până acum”, a transmis Chainalysis.