Екі ірі blockchain аналитикалық компаниясы әлемдегі ең ірі криптовалюта биржасы Binance-тің $6,3 млрд (£4,7 млрд) бұзылуына Солтүстік Корея мемлекеті қолдайтын топ кінәлі болуы мүмкін деп санайды. Бұл туралы Qazaqyia.kz порталы BBC News басылымына сілтеме жасап хабарлайды.
TRM Labs пен Chainalysis Lazarus Group-ты (TraderTraitor деп те белгілі) «жоғары сенімділікпен» анықтады. Бұл оқиға әлемнің ең кедей елдерінің бірі және интернетке қолжетімділігі қатты шектелген Солтүстік Кореямен байланысты соңғы жағдай ғана.
Сарапшылар Солтүстік Корея көшбасшысы Ким Чен Ын үкіметін киберқылмысты өзін қаржыландыру үшін пайдаланады деп айыптайды, Пхеньян мұны ұзақ уақыттан бері жоққа шығарып келеді.
Елдің ең әйгілі күдікті хакерлік шабуылы қаржылық емес, 2014 жылы болған. Нысана: Голливудтегі «The Interview» фильмін түсірген Sony Pictures. Фильм Кимді өлтіру жоспарын қамтиды. Сол шабуыл студияның жоғары лауазымды қызметкерлері арасындағы мыңдаған ұятты электрондық хаттарды жария етті.
Өткен жылы Федералдық тергеу бюросы (FBI) Bybit биржасындағы $1,5 млрд ұрлыққа Солтүстік Кореяны кінәлі деп тапты. Сол оқиғадан кейін агенттік TraderTraitor ұрланған активтерді тез ақшаға айналдырып, таратқанын, оларды Bitcoin және басқа да цифрлық активтерге айналдырып, соңында қатты валютаға айналдыруды мақсат еткенін мәлімдеді.
FBI Солтүстік Кореяны «заңсыз киберқылмыс және виртуалды активтерді ұрлау әрекеттері» үшін жалпы айыптады. Ел кибероперацияларын жүйелі түрде дамытып, университеттердің ең перспективалы студенттерін жинап, оларды Солтүстік Корея барлау агенттігі бақылайтын хакерлік топтарға бағыттағаны туралы хабарламалар бар. Технологиялық топтардың талдауы бойынша, кейбір киберсоғыс әрекеттері ел шекарасының арғы жағында, Қытайда жүзеге асырылады.
Оның хакерлік әрекеттерінің көп бөлігі ақша табуға бағытталған. Солтүстік Корея хакерлері 2022 жылы $620 млн тұратын криптовалютаны ұрлауға да күдікті.
Осы соңғы тонауда Солтүстік Корея агенттері интернетке қосылған Binance hot wallet-ті автоматты түрде шабуылдаушыға қаражат жіберетін әмиянға айналдыру үшін арнайы рұқсатты пайдаланды деп айыпталуда. TRM шабуылдаушының Binance-тің hot wallet қол қою жүйесіне қол жеткізген болуы ықтимал деп мәлімдеді.
Binance компаниясы оқиғаның аталған аймақпен ықтимал байланысы туралы BBC сұрақтарына тікелей жауап берген жоқ. Компания алдымен инженердің ноутбугі бұзылған болуы мүмкін деп, рұқсатсыз ақша шешуге жол берілді деп мәлімдеген, бірақ кейін шабуылдың кеңірек екенін айтты. «Біздің кейінгі тергеуіміз қосымша бұзу орындарын анықтады», — деді Binance-тің бірлескен CEO-сы Ричард Тенг.
Binance өкілі жұма күні ұрланған активтердің шамамен 80%-ы қамтамасыз етілгенін, бірақ қалғаны әлі есепте жоқ екенін айтты.
Егер айыптаулар рас болса, рекордтық тонау Солтүстік Корея хакерлерінің қаншалықты қуатты болғанын көрсетеді – бұл хакерлік құралдардың өткірленгенінің белгісі. Сарапшылар жасанды интеллекттің дамуы қауіп-қатер субъектілеріне автоматтандыру және басқа да жолдармен қылмыс жасаудың жаңа тәсілдерін бергенін айтады. Бұл жағдайда AI Binance жүйелеріне ену үшін пайдаланылған болуы мүмкін. Chainalysis айтқандай, шабуылдаушы «бұрын-соңды көрмеген» ақшаны жылыстату үлгілерін қолданған.