Две водечки компании за анализа на технологијата и трансакциите поврзани со криптовалутите објавија дека располагаат со силни докази што го поврзуваат хакерскиот напад врз „Бинанс“, вреден 6,3 милијарди долари, со група поддржана од Северна Кореја.
Компаниите ТРМ Лабс и Чејнализис со висок степен на сигурност ја идентификувале групата „Лазарус“, позната и како „ТрејдерТрејтор“, како најверојатен извршител на нападот врз најголемата светска криптоберза, објави Би-Би-Си.
Доколку овие процени се потврдат, станува збор за кражба што значително го надминува досегашниот рекорд – нападот врз криптоберзата „Бајбит“ во 2025 година, кога беа украдени 1,5 милијарди долари.
Хакирањето како извор на приходи за Северна Кореја
Овој инцидент е најнов во низата кибернапади што ѝ се припишуваат на Северна Кореја, земја со ограничен пристап до интернет и сериозни економски проблеми.
Експертите ја обвинуваат владата на Ким Џонг Ун дека се потпира на киберкриминалот за да обезбеди средства за државата, додека Пјонгјанг со години ги отфрла ваквите обвинувања. Според извештаите, државата систематски ги развива своите кибероперации. За таа цел, наводно, регрутира талентирани студенти од техничките факултети и ги насочува кон хакерски групи под надзор на севернокорејската разузнавачка служба.
Анализите на технолошките компании укажуваат дека дел од овие операции се изведуваат и од соседна Кина.
Најпознатата мета им бил филмски студио што го исмеваше Ким
Иако најголем дел од активностите што ѝ се припишуваат на групата се насочени кон финансиска добивка, нејзиниот најпознат напад од 2014 година немал директна финансиска цел. Тогаш мета бил „Сони пикчрс“, филмското студио што го продуцираше „Интервју“, комедија чија приказна се врти околу заговор за убиство на севернокорејскиот лидер Ким Џонг Ун.
Нападот откри илјадници приватни електронски пораки и други чувствителни податоци на раководството на студиото. Случајот привлече големо меѓународно внимание и стана еден од најпознатите примери за кибернапад поврзан со Северна Кореја.
Од „Бајбит“ до милијарди во украдени криптовалути
Американското Федерално истражно биро (ФБИ) претходно ја обвини Северна Кореја за кражбата на 1,5 милијарди долари од криптоберзата „Бајбит“ во 2025 година. Според агенцијата, групата „ТрејдерТрејтор“ брзо започнала да ги пере украдените средства. Тие биле претворани во биткоин и друга дигитална имотна вредност за да се прикрие нивното потекло, а потоа дел од нив биле разменети за готовина.
ФБИ ја обвини Северна Кореја за „незаконски киберкриминал и кражба на виртуелна имотна вредност“.
На севернокорејски хакери им се припишува и кражба на криптовалути во вредност од околу 620 милиони долари во 2022 година.
Како бил изведен нападот врз „Бинанс“?
Во најновиот напад, севернокорејските агенти се обвинети дека искористиле специјални овластувања за да го пренасочат таканаречениот „топол паричник“ на „Бинанс“ – дигитален паричник поврзан со интернет – така што тој автоматски ги префрлал средствата на адреса контролирана од напаѓачот.
Од ТРМ Лабс наведуваат дека е можно напаѓачот да добил пристап до системот на „Бинанс“ за потпишување трансакции. Компанијата првично соопштила дека се сомнева оти бил компромитиран компјутер на еден инженер, што овозможило неовластено повлекување средства. Подоцнежната истрага, сепак, открила дека нападот бил поширок и дека постоеле дополнителни точки преку кои напаѓачите влегле во системот.
„Нашата понатамошна истрага откри дополнителни влезни точки“, изјави коизвршниот директор на „Бинанс“, Ричард Тенг.
Портпарол на компанијата соопштил дека околу 80 проценти од украдените средства биле обезбедени, но дека судбината на остатокот сè уште не е позната.
Вештачката интелигенција отвора нови можности за хакерите
Доколку обвиненијата се потврдат, рекордната кражба покажува колку софистицирани станале хакерските операции и колку е тешко да се заштитат дури и големите дигитални платформи. Експертите предупредуваат дека развојот на вештачката интелигенција им нуди на криминалците нови можности за автоматизација и изведување посложени напади. Сепак, во конкретниот случај нема потврдени докази дека ВИ била употребена за пробивање на системите на „Бинанс“.
Од „Чејнализис“ наведуваат дека напаѓачите користеле обрасци за перење пари какви што претходно не биле забележани.
Случајот повторно го отвора прашањето колку се ранливи криптоплатформите и колку брзо се развиваат методите со кои организираните хакерски групи ги заобиколуваат безбедносните системи.
