В новостях, которые абсолютно никого не удивят, если кто-то следил за карьерой группы Lazarus, две крупные блокчейн-аналитические фирмы назвали поддерживаемое государством хакерское подразделение Северной Кореи вероятным виновником взлома Binance на $6,3 млрд (£4,7 млрд), крупнейшей в мире криптовалютной биржи. TRM Labs и Chainalysis обе заявляют, что у них «высокая уверенность» в атрибуции, что на языке аналитиков означает: «мы почти уверены, но не скажем, что это точно они, пока кто-нибудь не напишет мемуары».

Группа Lazarus, также известная как TraderTraitor — имя, звучащее как отвергнутый злодей Marvel, — связывалась с длинным списком киберпреступлений. Северную Корею, одну из беднейших стран мира, где доступ в интернет для обычных граждан серьёзно ограничен, давно обвиняют в использовании киберпреступности для финансирования себя. Пхеньян это отрицает, предположительно с невозмутимым лицом и очень защищённым сервером.

Хотя взлом Binance — это финансовое дело, самая зрелищная предполагаемая кибератака режима была явно не таковой. В 2014 году Sony Pictures стала целью из-за голливудского фильма *Интервью*, в котором есть сюжет о покушении на Ким Чен Ына. Взлом обнажил тысячи неловких писем, которыми обменивались топ-менеджеры студии, — напоминание о том, что иногда самое разрушительное оружие — это просто очень тщательный поиск по почтовому ящику.

В прошлом году Федеральное бюро расследований (ФБР) заявило, что Северная Корея несёт ответственность за кражу $1,5 млрд на бирже Bybit. После того инцидента агентство сообщило, что TraderTraitor быстро отмыла и распределила украденные активы, конвертировав их в биткоин и другие цифровые активы с целью в конечном итоге превратить их в твёрдую валюту. ФБР в целом обвинило Северную Корею в «незаконной киберпреступности и краже виртуальных активов» — фраза, которая покрывает множество грехов и как минимум один взлом Sony.

Северная Корея систематически развивала свои кибероперации, вербуя самых перспективных студентов из университетов и направляя их в хакерские группы под надзором разведки страны, согласно отчётам. Часть кибервойны ведётся прямо за границей страны в Китае, согласно анализу технологических групп — потому что зачем хакать из дома, если можно ездить на работу?

Большая часть хакерской активности сосредоточена на денежной выгоде. Северокорейских хакеров также подозревают в краже криптовалюты на $620 млн в 2022 году. В этом последнем ограблении северокорейских агентов обвиняют в использовании специальной авторизации, чтобы превратить горячий кошелёк Binance — подключённый к интернету — в такой, который автоматически переводил средства атакующему. TRM заявила, что, вероятно, атакующий получил доступ к системе подписи горячего кошелька Binance в рамках схемы.

Binance напрямую не ответила на запросы BBC о возможных связях инцидента с этим регионом. Компания сначала заявила, что, по её мнению, был скомпрометирован ноутбук инженера, что позволило несанкционированные выводы, но позже сказала, что атака была шире. «Наше последующее расследование выявило дополнительные точки взлома», — сказал со-генеральный директор Binance Ричард Тенг, предположительно глядя на очень большую таблицу с пропавшими деньгами.

Около 80% украденных активов были обезопасены, заявил представитель Binance в пятницу, но остальное остаётся неучтённым — аккуратная сумма, которая, предположительно, отмывается через серию всё более креативных криптотранзакций.

Если обвинения верны, рекордное ограбление показывает, насколько мощными стали предполагаемые северокорейские хакеры — знак того, что инструменты хакерского ремесла стали острее. Эксперты говорят, что рост искусственного интеллекта также дал злоумышленникам новые способы совершать преступления через автоматизацию и другие средства. В этом случае правдоподобно, что ИИ использовался для проникновения в системы Binance. Как выразилась Chainalysis, атакующий использовал схемы отмывания, «которых мы раньше не видели» — что является либо леденящим предупреждением, либо комплиментом.