Dvije vodeće tvrtke za analizu tehnologije koja stoji iza kriptovaluta objavile su da imaju čvrste dokaze koji hakerski napad na Binance, težak 6,3 milijarde dolara, povezuju sa skupinom koju podupire Sjeverna Koreja. TRM Labs i Chainalysis s velikom su sigurnošću identificirali Lazarus Group, sjevernokorejsku hakersku skupinu poznatu i kao TraderTraitor, kao najvjerojatnije počinitelje napada na najveću svjetsku mjenjačnicu kriptovaluta, piše BBC.
Riječ je o napadu koji je daleko nadmašio dosad rekordnu pljačku mjenjačnice Bybit iz 2025. godine, kada je ukradeno 1.5 milijardi dolara, prenosi Index.
Hakiranje kao izvor prihoda
Ovaj incident najnoviji je u nizu napada koji se povezuju sa Sjevernom Korejom, jednom od najsiromašnijih zemalja svijeta sa strogo ograničenim pristupom internetu. Stručnjaci optužuju vladu Kim Jong Una da se oslanja na kibernetički kriminal za financiranje države, a Pjongjang te optužbe već dugo odbacuje. Država, prema izvješćima, sustavno razvija svoje kibernetičke operacije.
U tu svrhu regrutira elitne studente s fakulteta i usmjerava ih u hakerske grupe koje nadzire sjevernokorejska obavještajna agencija. Analize tehnoloških tvrtki pokazuju da se dio tih operacija odvija u susjednoj Kini.
Najpoznatija meta bio im je filmski studio koji je ismijao Kima
Iako je većina aktivnosti usmjerena na financijsku dobit, najpoznatiji napad koji im se pripisuje dogodio se 2014. i nije bio financijske prirode. Meta je bio Sony Pictures, studio koji je producirao film "The Interview", komediju o zavjeri za ubojstvo Kima. Taj je napad razotkrio tisuće neugodnih e-mailova vodećih ljudi studija.
Američki FBI prošle je godine objavio da je Sjeverna Koreja odgovorna i za krađu 1,5 milijardi dolara s mjenjačnice Bybit. Iz agencije su tada naveli da je skupina TraderTraitor brzo oprala ukradena sredstva.
Prebacili su ih u Bitcoin i drugu digitalnu imovinu kako bi im zameli trag i na kraju ih zamijenili za gotovinu. FBI je Sjevernu Koreju općenito optužio za "nezakonit kibernetički kriminal i krađu virtualne imovine". Sjevernokorejski hakeri sumnjiče se i za krađu kriptovaluta u vrijednosti od 620 milijuna dolara tijekom 2022. godine.
Metoda napada i reakcija Binancea
U najnovijoj pljački, sjevernokorejski agenti optuženi su da su iskoristili posebnu autorizaciju kako bi Binanceov "vrući novčanik", koji je povezan s internetom, prenamijenili tako da automatski prebacuje sredstva napadaču.
Iz TRM-a navode kako je vjerojatno da je napadač u sklopu plana dobio pristup Binanceovom sustavu za potpisivanje transakcija. Binance nije izravno odgovorio na upite BBC-ja o mogućoj povezanosti s tom regijom. Tvrtka je isprva objavila kako vjeruje da je kompromitirano računalo jednog inženjera, što je omogućilo neovlaštena povlačenja, no kasnije su priznali da je napad bio širih razmjera.
"Naša daljnja istraga otkrila je dodatne ulazne točke", izjavio je suizvršni direktor Binancea, Richard Teng. Glasnogovornik tvrtke u petak je rekao da je osigurano oko 80 posto ukradene imovine, ali je sudbina ostatka i dalje nepoznata.
Sve sofisticiraniji alati
Ako su optužbe točne, ova rekordna pljačka pokazuje koliko su moćni postali sjevernokorejski hakeri. To je ujedno i znak da su hakerski alati sve napredniji.
Stručnjaci kažu da je razvoj umjetne inteligencije kriminalcima također pružio nove načine za izvršenje kaznenih djela putem automatizacije i drugih metoda. U ovom je slučaju vrlo vjerojatno da je AI korišten za proboj u sustave Binancea. Iz tvrtke Chainalysis naveli su da je napadač koristio obrasce pranja novca "kakve dosad nismo vidjeli".