Κυβερνοεπίθεση στην Binance: Γιατί οι «ελίτ» χάκερ της Βόρειας Κορέας είναι οι βασικοί ύποπτοι

Η Βόρεια Κορέα βρίσκεται στο επίκεντρο των υποψιών για την επίθεση-μαμούθ στην Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων παγκοσμίως, από όπου αφαιρέθηκαν ψηφιακά περιουσιακά στοιχεία αξίας 6,3 δισεκατομμυρίων δολαρίων. Δύο από τις σημαντικότερες εταιρείες ανάλυσης συναλλαγών blockchain αποδίδουν με υψηλή βεβαιότητα την επιχείρηση στη διαβόητη ομάδα χάκερ Lazarus, η οποία φέρεται να ενεργεί υπό τις εντολές του καθεστώτος της Πιονγκγιάνγκ.

Όπως μεταδίδει το BBC, οι TRM Labs και Chainalysis έχουν συγκεντρώσει ισχυρές ενδείξεις που συνδέουν τη Lazarus —γνωστή και ως TraderTraitor— με την κυβερνοεπίθεση. Η ομάδα έχει συσχετιστεί με μερικές από τις μεγαλύτερες κλοπές κρυπτονομισμάτων σε διεθνές επίπεδο.

Κατά τους ειδικούς, η Βόρεια Κορέα προσφεύγει συστηματικά στο κυβερνοέγκλημα για να αποκτά οικονομικούς πόρους, παρά τη διεθνή απομόνωση και τους αυστηρούς περιορισμούς. Η κυβέρνηση του Κιμ Γιονγκ Ουν απορρίπτει εδώ και χρόνια τις κατηγορίες αυτές.

Η μέθοδος της κυβερνοεπίθεσης με λεία 6,3 δισ. δολαρίων

Οι εκτιμήσεις των ειδικών αναφέρουν ότι οι δράστες παραβίασαν τον μηχανισμό έγκρισης συναλλαγών της Binance και απέκτησαν στην πράξη τη δυνατότητα να κατευθύνουν χρήματα από ψηφιακό πορτοφόλι συνδεδεμένο στο διαδίκτυο.

Ο όρος «hot wallet» περιγράφει ψηφιακό πορτοφόλι κρυπτονομισμάτων που παραμένει συνδεδεμένο στο διαδίκτυο, ώστε οι συναλλαγές να μπορούν να γίνονται γρήγορα.

Κατά την εκτίμηση των ερευνητών της TRM Labs, οι χάκερ εισχώρησαν στο σύστημα ψηφιακών υπογραφών που δίνει έγκριση στις μεταφορές. Έτσι, τα χρήματα μπορούσαν να διοχετεύονται αυτόματα σε διευθύνσεις υπό τον έλεγχό τους.

Η αρχική εκτίμηση της Binance ήταν ότι η επίθεση οφειλόταν σε παραβίαση του φορητού υπολογιστή μηχανικού της εταιρείας.

Τα ευρήματα της έρευνας που ακολούθησε, ωστόσο, έδειξαν πως η παραβίαση είχε πολύ μεγαλύτερη έκταση.

Ο Ρίτσαρντ Τενγκ, συνδιευθύνων σύμβουλος της Binance, δήλωσε: «Η έρευνα που ακολούθησε αποκάλυψε επιπλέον σημεία παραβίασης».

Ανακτήθηκε το 80% των κλεμμένων ψηφιακών περιουσιακών στοιχείων

Η Binance ανακοίνωσε ότι έχει διασφαλίσει περίπου το 80% των περιουσιακών στοιχείων που αφαιρέθηκαν, παρά το πρωτοφανές μέγεθος της κυβερνοεπίθεσης.

Την Παρασκευή (30/10), εκπρόσωπος της εταιρείας ανέφερε ότι δεν έχει ακόμη εντοπιστεί το ποσό που απομένει.

Από τα 6,3 δισεκατομμύρια δολάρια της συνολικής αξίας, περίπου 1,26 δισεκατομμύρια δολάρια αντιστοιχούν στα χρήματα που παραμένουν άγνωστο πού βρίσκονται.

Σε ερωτήματα του BBC για ενδεχόμενη συμμετοχή της Βόρειας Κορέας, η εταιρεία δεν έχει δώσει συγκεκριμένη απάντηση.

Η Lazarus και το ιστορικό μεγάλων κυβερνοεπιθέσεων

Το όνομα της Lazarus έχει επανειλημμένα προκύψει σε διεθνείς έρευνες για κυβερνοεπιθέσεις ευρείας κλίμακας.

Το 2014 σημειώθηκε μία από τις πιο γνωστές υποθέσεις, με στόχο τα συστήματα της Sony Pictures. Η επίθεση έγινε λίγο μετά την παραγωγή της ταινίας «The Interview», στην οποία παρουσιαζόταν ένα φανταστικό σχέδιο δολοφονίας του Κιμ Γιονγκ Ουν.

Από την επίθεση διέρρευσαν χιλιάδες εσωτερικά μηνύματα ηλεκτρονικού ταχυδρομείου στελεχών της εταιρείας παραγωγής ταινιών.

Το 2025, το FBI απέδωσε στη Βόρεια Κορέα την κλοπή κρυπτονομισμάτων ύψους 1,5 δισεκατομμυρίων δολαρίων από το ανταλλακτήριο Bybit.

Οι αμερικανικές Αρχές αναφέρουν πως οι δράστες επιχείρησαν έπειτα να μετακινήσουν και να κρύψουν τα χρήματα, μετατρέποντάς τα σε Bitcoin και άλλα ψηφιακά περιουσιακά στοιχεία, με τελικό στόχο να τα ανταλλάξουν με συμβατικό νόμισμα.

Επίσης, χάκερ από τη Βόρεια Κορέα έχουν συνδεθεί με κλοπή κρυπτονομισμάτων αξίας 620 εκατομμυρίων δολαρίων το 2022.

Το σύστημα της Βόρειας Κορέας για την επιλογή κορυφαίων χάκερ

Έρευνες για το θέμα αναφέρουν ότι η Πιονγκγιάνγκ έχει συγκροτήσει ένα οργανωμένο σύστημα επιλογής και κατάρτισης ειδικών στον κυβερνοχώρο.

Από τα πανεπιστήμια εντοπίζονται οι φοιτητές με τις μεγαλύτερες ικανότητες και στη συνέχεια εντάσσονται σε ομάδες χάκερ, οι οποίες φέρονται να βρίσκονται υπό την εποπτεία των υπηρεσιών πληροφοριών της χώρας.

Αναλύσεις εταιρειών τεχνολογίας σημειώνουν ότι κάποιες από τις επιχειρήσεις διεξάγονται εκτός Βόρειας Κορέας, μεταξύ άλλων και από περιοχές της γειτονικής Κίνας.

Κύρια επιδίωξή τους είναι να εξασφαλίζουν χρήματα παραβιάζοντας ψηφιακά συστήματα, ενώ τα κρυπτονομίσματα συνιστούν ιδιαίτερα δελεαστικό στόχο.

Πιθανή χρήση Τεχνητής Νοημοσύνης στην κυβερνοεπίθεση

Στο πλαίσιο της έρευνας εξετάζεται και το αν η Τεχνητή Νοημοσύνη συνέβαλε στην επίθεση κατά της Binance.

Ειδικοί τους οποίους επικαλείται το BBC αναφέρουν πως τα εργαλεία Τεχνητής Νοημοσύνης προσφέρουν στους κυβερνοεγκληματίες νέες δυνατότητες για αυτοματοποίηση, ανάλυση συστημάτων και εκτέλεση σύνθετων επιθέσεων.

Μέχρι στιγμής, πάντως, δεν έχει επιβεβαιωθεί η αξιοποίηση Τεχνητής Νοημοσύνης στην υπόθεση.

Η Chainalysis ανέφερε ότι οι δράστες ακολούθησαν τεχνικές για την απόκρυψη και τη διακίνηση των κλεμμένων κρυπτονομισμάτων, τις οποίες οι ερευνητές της δεν είχαν εντοπίσει στο παρελθόν.

Αν επιβεβαιωθεί η συμμετοχή της Lazarus, η επίθεση στην Binance θα προστεθεί στα στοιχεία που καταδεικνύουν την ενίσχυση των επιχειρησιακών δυνατοτήτων των ομάδων κυβερνοεπιθέσεων που συνδέονται με τη Βόρεια Κορέα.