Μια κυβερνοεπίθεση πρωτοφανούς κλίμακας βρίσκεται στο μικροσκόπιο των αρχών, μετά την κλοπή 6,3 δισεκατομμυρίων δολαρίων από το Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο. Οι ερευνητές εξετάζουν το ενδεχόμενο πίσω από την επίθεση αυτή, να βρίσκεται μια βορειοκορεατική ομάδα χάκερ, γνωστή για τη δράση της.
Το μέγεθος της λείας ξεπερνά κατά πολύ εκείνο προηγούμενων μεγάλων κυβερνοεπιθέσεων στον χώρο των κρυπτονομισμάτων, όπως η κλοπή 1,5 δισεκατομμυρίων δολαρίων από τη Bybit, 610 εκατομμυρίων δολαρίων από την Poly Network και 540 εκατομμυρίων δολαρίων από το Ronin Network.
Η Binance, η οποία ελέγχει περίπου το 35% της παγκόσμιας αγοράς κρυπτονομισμάτων, αποτελεί βασικό πυλώνα του ψηφιακού χρηματοπιστωτικού συστήματος, διευκολύνοντας καθημερινά εκατομμύρια συναλλαγές. Η επίθεση, που διήρκεσε λιγότερο από τέσσερις ώρες, φέρεται να ξεκίνησε από την παραβίαση φορητού υπολογιστή μηχανικού της εταιρείας, μέσω του οποίου οι δράστες απέκτησαν πρόσβαση σε ψηφιακά πορτοφόλια και μετέφεραν τα κεφάλαια σε δικούς τους λογαριασμούς.
Η Binance και οι συνεργάτες της κατάφεραν να δεσμεύσουν 2,7 δισεκατομμύρια δολάρια από τα κλεμμένα κεφάλαια, ενώ το υπόλοιπο ποσό παραμένει στα πορτοφόλια των δραστών. Το περιστατικό εντάσσεται σε μια ευρύτερη έξαρση κυβερνοεπιθέσεων που καταγράφηκαν τον Οκτώβριο, με ειδικούς να επισημαίνουν ότι η αυξανόμενη χρήση της τεχνητής νοημοσύνης διευκολύνει τον εντοπισμό ευπαθειών και την εκτέλεση σύνθετων επιθέσεων.
Γιατί οι υποψίες στρέφονται στη Β. Κορέα
Δύο μεγάλες εταιρείες ανάλυσης blockchain αναφέρουν ότι διαθέτουν ισχυρά στοιχεία που υποδεικνύουν πως μια ομάδα που υποστηρίζεται από την κυβέρνηση της Βόρειας Κορέας είναι πιθανό να ευθύνεται για την κυβερνοεπίθεση. Συγκεκριμένα, οι εταιρείες ανάλυσης blockchain TRM Labs και Chainalysis αποδίδουν με «υψηλό βαθμό βεβαιότητας» την κυβερνοεπίθεση στην ομάδα Lazarus, μια βορειοκορεατική ομάδα χάκερ γνωστή και ως TraderTraitor.
Η επίθεση στη Binance αποτελεί το τελευταίο περιστατικό σε μια σειρά κυβερνοεπιθέσεων που αποδίδονται στη Βόρεια Κορέα, μία από τις φτωχότερες χώρες παγκοσμίως, όπου η πρόσβαση στο διαδίκτυο παραμένει αυστηρά περιορισμένη. Ειδικοί κατηγορούν την κυβέρνηση του ηγέτη της Βόρειας Κορέας, Κιμ Γιονγκ Ουν, ότι βασίζεται στο κυβερνοέγκλημα για τη χρηματοδότησή της, κάτι που η Πιονγκγιάνγκ αρνείται εδώ και καιρό.
Πέρυσι, το FBI δήλωσε ότι η Βόρεια Κορέα ευθυνόταν για την κλοπή 1,5 δισεκατομμυρίων δολαρίων από το ανταλλακτήριο Bybit. Στον απόηχο της κυβερνοεπίθεσης, το FBI ανέφερε ότι η ομάδα TraderTraitor επιδόθηκε άμεσα στο ξέπλυμα των κλεμμένων κεφαλαίων και στη διασπορά τους, μετατρέποντάς τα σε Bitcoin και άλλα ψηφιακά περιουσιακά στοιχεία, προκειμένου να τα μετατρέψει στη συνέχεια σε συμβατικό νόμισμα.
Όπως αναφέρει δημοσίευμα του BBC, η χώρα έχει αναπτύξει συστηματικά τις κυβερνοεπιχειρήσεις της, στρατολογώντας τους πιο πολλά υποσχόμενους φοιτητές από πανεπιστήμια και εντάσσοντάς τους σε ομάδες χάκερ που εποπτεύονται από τις υπηρεσίες πληροφοριών της Βόρειας Κορέας. Ορισμένες από τις επιχειρήσεις κυβερνοπολέμου πραγματοποιούνται ακριβώς πέρα από τα σύνορα της χώρας, στην Κίνα, σύμφωνα με αναλύσεις τεχνολογικών ομάδων. Εάν οι κατηγορίες ευσταθούν, η ληστεία-ρεκόρ δείχνει πόσο ισχυροί έχουν γίνει οι ύποπτοι Βορειοκορεάτες χάκερ και αποτελεί ένδειξη ότι τα εργαλεία που χρησιμοποιούνται στις κυβερνοεπιθέσεις έχουν γίνει πιο εξελιγμένα.
