Ισχυρά στοιχεία που υποδεικνύουν μια ομάδα που υποστηρίζεται από το κράτος της Βόρειας Κορέας ως τους πιθανούς υπαίτιους για την κυβερνοεπίθεση στο Binance – το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο – κατά την οποία έναναν φτερά 6,3 δισεκατομμύρια δολάρια, ήτοι 5,5 δισ. ευρώ, έχουν δύο μεγάλες εταιρείες ανάλυσης δεδομένων.
Η «Lazarus Group», μια μονάδα χάκερ από τη Βόρεια Κορέα – γνωστή και ως «TraderTraitor» – ταυτοποιήθηκε «με υψηλό βαθμό βεβαιότητας» τόσο από την TRM Labs όσο και από την Chainalysis.
Το περιστατικό αυτό αποτελεί απλώς το πιο πρόσφατο σε μια σειρά ενεργειών που συνδέονται με τη συγκεκριμένη χώρα, η οποία συγκαταλέγεται στις φτωχότερες του κόσμου και όπου η πρόσβαση στο διαδίκτυο είναι εξαιρετικά περιορισμένη.
Ειδικοί κατηγορούν την κυβέρνηση του Βορειοκορεάτη ηγέτη Κιμ Γιονγκ Ουν ότι βασίζεται στο κυβερνοέγκλημα για τη χρηματοδότησή της αν και η Πιονγιάνγκ αρνείται εδώ και καιρό οποιαδήποτε εμπλοκή.
Αν και δεν αφορούσε άμεσα οικονομικά κεφάλαια, η πιο εντυπωσιακή κυβερνοεπίθεση που αποδίδεται στη χώρα έλαβε χώρα το 2014. Στόχος ήταν η Sony Pictures, η οποία είχε δημιουργήσει την ταινία του Χόλιγουντ «Η Συνέντευξη», η πλοκή της οποίας αφορά ένα σχέδιο δολοφονίας του Κιμ.
Η επίθεση εκείνη είχε ως αποτέλεσμα τη διαρροή χιλιάδων μηνυμάτων ηλεκτρονικού ταχυδρομείου, τα οποία περιείχαν ευαίσθητο ή ενοχοποιητικό περιεχόμενο και είχαν ανταλλαγεί μεταξύ ανώτερων στελεχών του στούντιο.
Πέρυσι, το Ομοσπονδιακό Γραφείο Ερευνών (FBI) ανέφερε ότι η Βόρεια Κορέα ευθυνόταν για την κλοπή 1,5 δισεκατομμυρίου δολαρίων από το ανταλλακτήριο Bybit.
Στον απόηχο εκείνου του περιστατικού, η υπηρεσία ανέφερε ότι η ομάδα «TraderTraitor» κινήθηκε γρήγορα για να νομιμοποιήσει τα έσοδα από την παράνομη δραστηριότητα και να διασπείρει τα κλαπέντα περιουσιακά στοιχεία, μετατρέποντάς τα σε Bitcoin και άλλα ψηφιακά περιουσιακά στοιχεία, με στόχο την τελική τους μετατροπή σε ρευστό χρήμα.
Έρευνες από το FBI
Το FBI έχει κατηγορήσει ευρύτερα τη Βόρεια Κορέα για «παράνομες δραστηριότητες στον κυβερνοχώρο και κλοπές εικονικών περιουσιακών στοιχείων».
Σύμφωνα με αναφορές, η χώρα έχει αναπτύξει συστηματικά τις επιχειρήσεις της στον κυβερνοχώρο, στρατολογώντας τους πιο υποσχόμενους φοιτητές από πανεπιστήμια και εντάσσοντάς τους σε ομάδες χάκερ που τελούν υπό την εποπτεία της υπηρεσίας πληροφοριών της Βόρειας Κορέας.
Όπως προκύπτει από αναλύσεις εταιρειών τεχνολογίας, μέρος των επιχειρήσεων κυβερνοπολέμου που διεξάγονται λαμβάνει χώρα ακριβώς πέρα από τα σύνορα της χώρας, στην Κίνα.
Μεγάλο μέρος της δραστηριότητάς τους στον κυβερνοχώρο έχει επικεντρωθεί στο χρηματικό κέρδος.
Χάκερ από τη Βόρεια Κορέα θεωρούνται επίσης ύποπτοι για την κλοπή κρυπτονομισμάτων αξίας 620 εκατομμυρίων δολαρίων το 2022.
Πώς έγινε η κλοπή
Σε αυτή την πιο πρόσφατη κλοπή, πράκτορες από τη Βόρεια Κορέα κατηγορούνται ότι χρησιμοποίησαν μια ειδική εξουσιοδότηση, μετατρέποντας ένα «hot wallet» – ψηφιακό πορτοφόλι συνδεδεμένο στο διαδίκτυο – της πλατφόρμας Binance, με τέτοιον τρόπο ώστε τα κεφάλαια να μεταφέρονται αυτόματα στον δράστη.
Η TRM ανέφερε ότι είναι πιθανό ο δράστης να απέκτησε πρόσβαση στο σύστημα υπογραφής συναλλαγών του «πορτοφολιού» της Binance, στο πλαίσιο της εν λόγω ενέργειας.
Η Binance δεν απάντησε άμεσα στα ερωτήματα του BBC σχετικά με τις πιθανές διασυνδέσεις του περιστατικού με τη συγκεκριμένη περιοχή.
Η εταιρεία είχε δηλώσει αρχικά ότι εκτιμούσε πως είχε παραβιαστεί ο φορητός υπολογιστής ενός μηχανικού, γεγονός που επέτρεψε μη εξουσιοδοτημένες αναλήψεις, ωστόσο αργότερα ανέφερε ότι η επίθεση ήταν ευρύτερης κλίμακας.
«Η έρευνα που ακολούθησε αποκάλυψε επιπλέον σημεία παραβίασης», δήλωσε ο συν-διευθύνων σύμβουλος της Binance, Richard Teng.
Περίπου το 80% των κλαπέντων περιουσιακών στοιχείων έχει εξασφαλιστεί, δήλωσε την Παρασκευή (30/10) εκπρόσωπος της Binance, αλλά η τύχη του υπολοίπου παραμένει άγνωστη.
Εάν οι κατηγορίες ευσταθούν, η εν λόγω κλοπή –που καταγράφεται ως η μεγαλύτερη του είδους της– καταδεικνύει πόσο ισχυροί έχουν γίνει οι ύποπτοι Βορειοκορεάτες χάκερ, υποδηλώνοντας ότι τα εργαλεία που χρησιμοποιούν στον κυβερνοχώρο έχουν γίνει πιο εξελιγμένα και αποτελεσματικά.
Οι ειδικοί επισημαίνουν ότι η άνοδος της τεχνητής νοημοσύνης έχει προσφέρει στους δράστες νέους τρόπους διάπραξης εγκλημάτων, μέσω του αυτοματισμού και άλλων μέσων.
Στη συγκεκριμένη περίπτωση, είναι πιθανό να χρησιμοποιήθηκε τεχνητή νοημοσύνη για την παραβίαση των συστημάτων της Binance.
Όπως ανέφερε η εταιρεία Chainalysis, ο δράστης χρησιμοποίησε τεχνικές νομιμοποίησης εσόδων από παράνομες δραστηριότητες «τις οποίες δεν έχουμε ξαναδεί».
Πηγή
