Две крупные аналитические компании в сфере блокчейна заявляют, что располагают надежными данными, указывающими на поддерживаемую государством Северной Кореей группу как на вероятных виновников взлома Binance, крупнейшей в мире криптовалютной биржи, на $6,3 млрд (£4,7 млрд). Об этом сообщает портал Qazaqyia.kz со ссылкой на издание BBC News.

Группа Lazarus, северокорейское хакерское подразделение, также известное как TraderTraitor, была идентифицирована «с высокой степенью уверенности» компаниями TRM Labs и Chainalysis. Этот инцидент — лишь последний случай, связанный со страной, одной из беднейших в мире, где доступ к интернету серьезно ограничен.

Эксперты обвиняют правительство северокорейского лидера Ким Чен Ына в использовании киберпреступности для финансирования, что Пхеньян давно отрицает.

Хотя и не финансовый, самый громкий предполагаемый взлом страны произошел в 2014 году. Целью стала Sony Pictures, снявшая голливудский фильм «Интервью». Фильм включает сюжет о покушении на Кима. В результате взлома были обнародованы тысячи компрометирующих электронных писем, которыми обменивались топ-менеджеры студии.

В прошлом году Федеральное бюро расследований (ФБР) заявило, что Северная Корея несет ответственность за кражу $1,5 млрд на бирже Bybit. После того инцидента агентство сообщило, что TraderTraitor быстро отмыла и распределила украденные активы, конвертировав их в биткоины и другие цифровые активы с целью eventual превращения в твердую валюту.

ФБР в целом обвинило Северную Корею в «незаконной киберпреступности и краже виртуальных активов». Согласно сообщениям, страна систематически развивает свои кибероперации, набирая самых перспективных студентов из университетов и направляя их в хакерские группы, контролируемые разведывательным агентством Северной Кореи. По данным анализа технологических групп, часть кибервойны ведется прямо за границей страны, в Китае.

Значительная часть ее хакерской деятельности сосредоточена на денежной выгоде. Северокорейские хакеры также подозреваются в краже криптовалюты на $620 млн в 2022 году.

В этом последнем ограблении северокорейские агенты обвиняются в использовании специальной авторизации для превращения горячего кошелька Binance, подключенного к интернету, в кошелек, который автоматически переводил средства злоумышленнику. TRM заявила, что злоумышленник, вероятно, получил доступ к системе подписи горячего кошелька Binance в рамках схемы.

Binance напрямую не ответила на запросы BBC о возможных связях инцидента с этим регионом. Компания изначально заявила, что, по ее мнению, был скомпрометирован ноутбук инженера, что позволило несанкционированные выводы, но позже сообщила, что атака была шире. «Наше последующее расследование выявило дополнительные точки взлома», — заявил со-генеральный директор Binance Ричард Тенг.

Около 80% украденных активов было обеспечено, сообщил в пятницу представитель Binance, но остальная часть остается неучтенной.

Если обвинения верны, рекордное ограбление показывает, насколько мощными стали предполагаемые северокорейские хакеры — признак того, что инструменты хакерского ремесла стали острее. Эксперты говорят, что рост искусственного интеллекта также дал субъектам угроз новые способы совершения преступлений посредством автоматизации и других средств. В этом случае вполне вероятно, что ИИ использовался для проникновения в системы Binance. Как выразилась Chainalysis, злоумышленник использовал схемы отмывания, «которых мы раньше не видели».