Hackerii nord-coreeni, suspectați de jaful de la Binance de unde au furat 6,3 miliarde de dolari

Hackerii nord-coreeni sunt suspectați că se află în spatele furtului de criptomonede în valoare de 6,3 miliarde de dolari de la platforma Binance, unul dintre cele mai mari atacuri de acest fel din istorie. Specialiștii în securitate cibernetică spun că gruparea responsabilă, cunoscută sub numele de TraderTraitor, face parte dintre cei mai activi hoți de criptomonede din lume, iar banii obținuți ajung să finanțeze programele de înarmare ale Coreei de Nord.

TraderTraitor, grupare legată de atacul asupra Binance

Companiile de investigații blockchain TRM Labs și Chainalysis atribuie atacul grupării TraderTraitor, identificată anterior într-o avertizare comună a FBI, CISA și Departamentului Trezoreriei din SUA. Documentul din 2022 descria metode folosite de hackeri pentru a viza dezvoltatori de software și angajați IT din companii de criptomonede.

Gruparea ar recurge la programe malițioase și la oferte false de angajare. Candidații sunt atrași în interviuri fictive, unde sunt convinși să descarce software infectat. Astfel, atacatorii pot obține date de autentificare și acces la informații sensibile sau la sistemele companiei.

Rafe Pilling, director senior pentru cercetarea amenințărilor la Sophos, a spus că primele informații despre compromiterea Binance se potrivesc cu metodele folosite de hackeri nord-coreeni. Gruparea știe să identifice felul în care o companie își organizează sistemele și aprobă transferurile de bani, relatează Reuters.

„Grupul acesta, în special, este într-un fel un artist când vine vorba de infiltrarea în companiile de finanțe descentralizate”, a afirmat Pilling.

Michael Barnhart, cercetător la firma de securitate cibernetică DTEX, a descris TraderTraitor drept cea mai capabilă grupare nord-coreeană axată pe câștiguri financiare. Potrivit lui, aceasta include operatori cu experiență din fostele structuri APT38, grupuri de hackeri nord-coreeni implicate de mult timp în atacuri cu miză financiară.

Furturile de criptomonede, estimate la 13,5 miliarde de dolari

Coreea de Nord ar fi furat criptomonede în valoare de cel puțin 6,75 miliarde de dolari până la sfârșitul anului 2025, potrivit unui raport Chainalysis. Suma include și atacul asupra platformei Bybit din februarie 2025, în care au fost furate criptomonede în valoare de 1,5 miliarde de dolari.

În septembrie 2026, o altă platformă, Bitget, a fost atacată, iar pierderile au fost estimate la 387 de milioane de dolari. Luând în calcul și atacul asupra Binance, valoarea cumulată a criptomonedelor furate de Coreea de Nord ajunge la aproximativ 13,5 miliarde de dolari, potrivit estimării lui Barnhart.

Binance a anunțat că lucrează împreună cu alte entități pentru a bloca o parte din fondurile furate. Până acum, ar fi fost localizate criptomonede în valoare de aproximativ 3 miliarde de dolari.

„După Bitget, mulți din comunitate se așteptau la ceva de genul acesta”, a spus Barnhart.

După furt, hackerii transferă banii către grupări chineze de criminalitate organizată specializate în spălarea fondurilor, a adăugat cercetătorul.

Banii ajung la programele militare ale regimului

Autoritățile americane avertizează că furturile cibernetice și veniturile obținute de angajați nord-coreeni care lucrează în străinătate susțin programele nucleare și militare ale Phenianului. Într-un anunț public din 13 octombrie, FBI a atras atenția că nord-coreenii se angajează pe ascuns în companii de tehnologie și instituții financiare din SUA și din alte țări. Banii câștigați sunt trimiși guvernului nord-coreean, iar unii dintre acești angajați fură și date sensibile.

Un purtător de cuvânt al Departamentului de Stat al SUA a descris criminalitatea cibernetică nord-coreeană drept o „problemă globală”. Phenianul recurge tot mai mult la astfel de operațiuni pentru a ocoli sancțiunile internaționale și a finanța programele de arme de distrugere în masă și rachete balistice, a transmis oficialul american.

Barnhart a legat veniturile din atacuri cibernetice și de dezvoltarea programului de drone al Coreei de Nord. Liderul Kim Jong Un a cerut ca țara să obțină „superioritate absolută” în domeniul dronelor și al altor tehnologii militare, iar avansurile programului sunt susținute, potrivit cercetătorului, de furturi de criptomonede și de schema angajărilor în străinătate.

Coreea de Nord sprijină și efortul de război al Rusiei, a mai spus Barnhart. Phenianul a trimis trupe, muniție și componente de armament, iar finanțarea acestor activități provine din același sistem.

„De aceea, un atac asupra unei platforme crypto este o problemă de securitate națională, nu doar o problemă pentru compania afectată”, a declarat cercetătorul.