Coreea de Nord a orchestrate un mecanism complex de furturi cibernetice, utilizând grupuri de hackeri legați de regim pentru a accesa și a sustrage criptomonede în valoare de peste 6,3 miliarde de dolari de la Binance, cea mai mare platformă de schimb valutar digital din lume. Furtul, atribuit grupului TraderTraitor și confirmat de FBI, reprezintă cel mai mare jaf de criptomonede înregistrat vreodată și are implicații majore asupra economiei globale, fiind aproape o cincime din venitul național brut al Coreei de Nord.
Furtul și investigațiile
Atacul a avut loc joi noaptea, iar ancheta inițială a elucidat o breșă de securitate pe laptopul unui inginer, după care s-au descoperit și alte puncte vulnerabile în sistemele platformei Binance. Compania a suspndat temporar depozitele și retragerile, izolând infrastructura compromisă, revocând autorizațiile afectate și implementând noi verificări de securitate. Duminică, Binance a anunțat că a recuperat deja 6 miliarde de dolari din suma furată și intenționează să reia treptat activitatea de retragere.
Atrage atenția răspândirea alarmelor și la alte platforme de schimb valutar digitale: Coinbase a întreprins măsuri de precauție, modificând sistemele de stocare offline, în timp ce Gemini a instituit restricții asupra mișcărilor de fonduri, iar Kraken monitorizează situația.
Procesul de spălare a fondurilor furate
Drept urmare a atacurilor, fondurile digitale furate sunt convertite în principal în Ether, criptomoneda nativă a rețelei Ethereum, și apoi mutate prin alte platforme pentru a fi „curățate” de urmele infracțiunii. Autoritățile de peste Ocean estimează că acestea sunt ulterior schimbate în alte aplicații financiare și servicii de schimb rapide, utilizând automatizări pentru a muta fondurile prin rețeaua Tron și alte rețele.
Este notabil faptul că suma inițial furată nu este echivalentă cu suma ce poate fi utilizată ulterior, fiind un proces complex de ascundere, schimb și transport al activelor, în încercarea de a interfera cu investigațiile.
Investiția statului și programele de recrutare
Coreea de Nord a investit în formarea tehnică a tinerilor încă din copilărie, selectând elevi cu performanțe remarcabile în matematică și științe pentru programe de pregătire intensă în război cibernetic. La Colegiul Moranbong din Phenian, un program de cinci ani combină studii militare, hacking și decriptare, inclusiv instruire în China și Rusia pentru unele cadre de elită.
Agenția de informații sud-coreeană estimează existența a circa 8.400 de persoane implicate în operațiuni de război cibernetic, incluzând personal auxiliar și hackeri.
Structura misiunii și protecția statului
Fostul viceministru sud-coreean al Apărării, Shin Beom-chol, descrie hackerii nord-coreeni ca fiind extrem de agresivi și bine pregătiți, cu misiunea de a asigura valută pentru regim. Sprijinul statului le permite să acționeze fără teama de urmărire penală în țară, ceea ce le conferă o libertate mai mare de operațiuni.
Fenomenul a fost accentuat de cooperarea cu Rusia, care a furnizat arme și trupe pentru războiul din Ucraina, fiind un schimb cu bani, combustibil și resurse. În 2025, hackerii nord-coreeni au furat aproximativ 2 miliarde de dolari, reprezentând 60% din totalul global al furturilor de criptomonede, o creștere cu 51% față de anul precedent.
Istoricul atacurilor cibernetice ale Coreei de Nord
Afiliați unor acțiuni de război cibernetic, în 2014, atacul asupra Sony Pictures a atras atenția internațională. În 2016, au fost atribuite Coreei de Nord și furtul de 81 milioane de dolari de la banca centrală a Bangladeshului. În 2022, grupul Lazarus, susținut de stat, a fost suspectat că a furat 620 de milioane de dolari din rețeaua Ronin.
În 2024, FBI a indicat un furt de 308 milioane de dolari de la DMM Bitcoin, atribuit traderilor nord-coreeni. În februarie 2025, s-a consemnat un atac asupra Bybit, în care s-au furat aproximativ 1,5 miliarde de dolari.
Coreea de Nord a respins acuzatiile, catalogându-le ca fiind calomnioase.
Metode alternative de finanțare
Pe lângă jafurile digitale, Nord-coreenii asigură fonduri și prin posturi de muncă în companii străine, la distanță. În secret, salariații trimit banii către regim, iar accesul la sistemele lor este uneori utilizat pentru a facilita alte atacuri.
Departamentul de Justiție al SUA estimează că peste 300 de astfel de lucrători au operat în State între 2020 și 2024, procurând cel puțin 6,8 milioane de dolari pentru regim.
Destinația și utilizarea sumelor furate
Autoritățile suspectează că veniturile din aceste activități financiare sunt folosite pentru a susține dezvoltarea programelor militare ale Coreei de Nord. În 2024, observatorii ONU au investigat 58 de atacuri ale statului asupra unor companii de criptomonede, în valoare totală de circa 3 miliarde de dolari, sumă care se crede că a contribuit la proiectul de arme al regimului.
Utilizarea inteligenței artificiale reprezintă un factor de risc și, în același timp, un potențial multiplicator în aceste operațiuni, fiind folosită pentru identificarea vulnerabilităților și automatizarea atacurilor.
Un mecanism sponsorizat de stat, precum cel de la Binance, ilustrează cât de extinsă și bine coordonată poate fi o ofensivă cibernetică cu impact asupra fondurilor digitale și, implicit, asupra economiei unei țări aflate sub sancțiuni internaționale.
