Într-o veste care nu va surprinde absolut pe nimeni care a urmărit traiectoria carierei Grupului Lazarus, două firme majore de analiză blockchain au identificat unitatea de hacking sponsorizată de stat a Coreei de Nord ca fiind probabilul vinovat din spatele jafului de 6,3 miliarde de dolari (4,7 miliarde de lire sterline) de la Binance, cel mai mare schimb de criptomonede din lume. TRM Labs și Chainalysis spun amândouă că au „încredere ridicată” în atribuire, ceea ce în limbajul analiștilor înseamnă „suntem destul de siguri, dar nu vom spune că sunt cu siguranță ei până când cineva nu scrie o memorie”.

Grupul Lazarus, cunoscut și sub numele de TraderTraitor – un nume care sună ca un răufăcător Marvel respins – a fost asociat cu o listă lungă de infracțiuni cibernetice. Coreea de Nord, una dintre cele mai sărace țări din lume și un loc unde accesul la internet este sever restricționat pentru cetățenii obișnuiți, a fost mult timp acuzată că folosește criminalitatea cibernetică pentru a se finanța. Phenianul neagă acest lucru, probabil cu o față serioasă și un server foarte securizat.

În timp ce jaful de la Binance este o chestiune financiară, cel mai spectaculos atac cibernetic suspectat al regimului a fost cu siguranță nu. În 2014, Sony Pictures a fost vizată din cauza filmului de la Hollywood *The Interview*, care implică un complot de asasinare a lui Kim Jong Un. Atacul a expus mii de e-mailuri jenante schimbate între directorii de top ai studioului – o reamintire că uneori cea mai dăunătoare armă este doar o căutare foarte amănunțită în inbox.

Anul trecut, Biroul Federal de Investigații (FBI) a declarat că Coreea de Nord este responsabilă pentru furtul de 1,5 miliarde de dolari de la schimbul Bybit. După acel incident, agenția a spus că TraderTraitor s-a mișcat rapid pentru a spăla și dispersa activele furate, convertindu-le în Bitcoin și alte active digitale cu scopul de a le transforma în cele din urmă în valută forte. FBI a acuzat în linii mari Coreea de Nord de „activități ilicite de criminalitate cibernetică și furt de active virtuale” – o expresie care acoperă o multitudine de păcate și cel puțin un hack Sony.

Coreea de Nord și-a dezvoltat sistematic operațiunile cibernetice, recrutând cei mai promițători studenți din universități și canalizându-i în grupuri de hackeri supravegheate de agenția de informații a țării, potrivit unor rapoarte. O parte din războiul cibernetic desfășurat are loc chiar peste granița națiunii, în China, potrivit analizei unor grupuri tech – pentru că de ce să hackuiești de acasă când poți face naveta?

O mare parte din activitatea de hacking s-a concentrat pe câștiguri monetare. Hackerii nord-coreeni sunt, de asemenea, suspectați în furtul de criptomonede în valoare de 620 de milioane de dolari în 2022. În acest cel mai recent jaf, agenții nord-coreeni sunt acuzați că au folosit o autorizație specială pentru a transforma un portofel fierbinte Binance – care este conectat la internet – într-unul care muta fonduri automat către atacator. TRM a spus că este probabil ca atacatorul să fi obținut acces la sistemul de semnare a portofelului fierbinte al Binance ca parte a schemei.

Binance nu a răspuns direct întrebărilor BBC despre potențialele legături ale incidentului cu zona. Compania a declarat inițial că a crezut că laptopul unui inginer a fost compromis, permițând retrageri neautorizate, dar mai târziu a spus că atacul a fost mai amplu. „Investigația noastră ulterioară a descoperit puncte suplimentare de breșă”, a spus co-CEO-ul Binance, Richard Teng, probabil în timp ce se holba la un foarte mare tabel cu bani dispăruți.

Aproximativ 80% din activele furate au fost securizate, a declarat vineri un purtător de cuvânt al Binance, dar restul rămâne necontabilizat – o sumă frumușică care probabil este spălată printr-o serie de tranzacții cripto din ce în ce mai creative.

Dacă acuzațiile sunt adevărate, jaful record arată cât de puternici au devenit presupușii hackeri nord-coreeni – un semn că instrumentele meseriei de hacking au devenit mai ascuțite. Experții spun că ascensiunea inteligenței artificiale a oferit, de asemenea, actorilor amenințărilor noi modalități de a comite infracțiuni, prin automatizare și alte mijloace. În acest caz, este plauzibil ca AI să fi fost folosită pentru a infiltra sistemele Binance. După cum a spus Chainalysis, atacatorul a folosit modele de spălare „pe care nu le-am mai văzut înainte” – ceea ce este fie un avertisment înfiorător, fie un compliment.