Δύο κορυφαίες εταιρείες ανάλυσης blockchain δηλώνουν ότι διαθέτουν αξιόπιστα στοιχεία, σύμφωνα με τα οποία πίσω από την κλοπή 6,3 δισ. δολαρίων (4,7 δισ. λιρών) από τη Binance, τη μεγαλύτερη ανταλλακτική πλατφόρμα κρυπτονομισμάτων στον κόσμο, βρίσκεται πιθανότατα μια ομάδα χάκερ που συνδέεται με το κράτος της Βόρειας Κορέας.
Η Lazarus Group, μια βορειοκορεατική μονάδα χάκινγκ γνωστή και ως TraderTraitor, χαρακτηρίστηκε «με υψηλό βαθμό βεβαιότητας» ως ο δράστης τόσο από την TRM Labs όσο και από τη Chainalysis.
Το περιστατικό είναι το τελευταίο από μια σειρά κυβερνοεπιθέσεων που αποδίδονται στη Βόρεια Κορέα, μία από τις φτωχότερες χώρες του κόσμου, όπου η πρόσβαση στο διαδίκτυο είναι εξαιρετικά περιορισμένη.
Ειδικοί κατηγορούν την κυβέρνηση του ηγέτη της χώρας, Κιμ Γιονγκ Ουν, ότι χρησιμοποιεί το ηλεκτρονικό έγκλημα ως μέσο χρηματοδότησης, κατηγορία την οποία η Πιονγκγιάνγκ απορρίπτει εδώ και χρόνια.
Διαβάστε ακόμα: Συναγερμός στα κρυπτονομίσματα: «Θωρακίστε τα συστήματα τώρα» ζητούν τα ανταλλακτήρια μετά το χτύπημα στη Binance
Το ιστορικό των κυβερνοεπιθέσεων της Βόρειας Κορέας
Μία από τις πιο εντυπωσιακές κυβερνοεπιθέσεις που έχουν αποδοθεί στη Βόρεια Κορέα, αν και δεν είχε οικονομικό κίνητρο, σημειώθηκε το 2014. Στόχος ήταν η κινηματογραφική εταιρεία Sony Pictures, η οποία είχε μόλις δημιουργήσει την ταινία του Χόλιγουντ «The Interview».
Η ταινία παρουσίαζε ένα υποθετικό σχέδιο δολοφονίας του Κιμ Γιονγκ Ουν, γεγονός που είχε προκαλέσει έντονες αντιδράσεις από την πλευρά της Βόρειας Κορέας. Η κυβερνοεπίθεση που ακολούθησε οδήγησε στη διαρροή χιλιάδων ηλεκτρονικών μηνυμάτων, μεταξύ των οποίων και εμπιστευτικές συνομιλίες κορυφαίων στελεχών της εταιρείας.
Πέρυσι, το Ομοσπονδιακό Γραφείο Ερευνών των ΗΠΑ (FBI) απέδωσε στη Βόρεια Κορέα την κλοπή κρυπτονομισμάτων αξίας 1,5 δισ. δολαρίων από το ανταλλακτήριο Bybit.
Μετά την επίθεση, το FBI ανέφερε ότι η ομάδα TraderTraitor κινήθηκε γρήγορα για να ξεπλύνει και να διασπείρει τα κλεμμένα περιουσιακά στοιχεία, μετατρέποντάς τα σε Bitcoin και άλλα ψηφιακά νομίσματα, με απώτερο στόχο τη μετατροπή τους σε συμβατικό χρήμα.
Το FBI έχει κατηγορήσει γενικότερα τη Βόρεια Κορέα για «παράνομες δραστηριότητες στον κυβερνοχώρο και κλοπή ψηφιακών περιουσιακών στοιχείων».
Σύμφωνα με αναφορές, η χώρα έχει αναπτύξει συστηματικά τις δυνατότητές της στον τομέα των κυβερνοεπιχειρήσεων, επιλέγοντας ταλαντούχους φοιτητές από πανεπιστήμια και εντάσσοντάς τους σε ομάδες χάκερ που εποπτεύονται από τις υπηρεσίες πληροφοριών της.
Μέρος των επιχειρήσεων κυβερνοπολέμου διεξάγεται λίγο πιο πέρα από τα σύνορα, στην Κίνα, σύμφωνα με αναλύσεις εταιρειών τεχνολογίας.
Πώς έγινε η επίθεση στη Binance
Μεγάλο μέρος της δραστηριότητας των βορειοκορεατικών ομάδων χάκερ φαίνεται να έχει ως βασικό στόχο το οικονομικό όφελος. Στο ίδιο πλαίσιο εντάσσονται και οι υποψίες για την κλοπή κρυπτονομισμάτων αξίας 620 εκατ. δολαρίων το 2022.
Στην τελευταία επίθεση, οι φερόμενοι ως δράστες κατηγορούνται ότι εκμεταλλεύτηκαν μια ειδική διαδικασία εξουσιοδότησης, προκειμένου να μετατρέψουν ένα “hot wallet” της Binance σε μηχανισμό που μετέφερε αυτόματα κεφάλαια προς τους λογαριασμούς τους. Τα hot wallets είναι ψηφιακά πορτοφόλια συνδεδεμένα στο διαδίκτυο, τα οποία χρησιμοποιούνται για την άμεση διαχείριση και μεταφορά κρυπτονομισμάτων.
Η TRM Labs εκτιμά ότι οι δράστες πιθανότατα απέκτησαν πρόσβαση στο σύστημα ψηφιακής υπογραφής που χρησιμοποιεί η Binance για την έγκριση συναλλαγών από το συγκεκριμένο πορτοφόλι.
Η Binance δεν απάντησε άμεσα στα ερωτήματα του BBC σχετικά με τις πιθανές διασυνδέσεις της επίθεσης με τη Βόρεια Κορέα.
Αρχικά, η εταιρεία είχε αναφέρει ότι ενδεχομένως να είχε παραβιαστεί ο φορητός υπολογιστής ενός μηχανικού της, επιτρέποντας μη εξουσιοδοτημένες αναλήψεις. Στη συνέχεια, ωστόσο, αναθεώρησε την αρχική εκτίμηση, αναγνωρίζοντας ότι η επίθεση είχε ευρύτερες διαστάσεις. «Η μεταγενέστερη έρευνά μας έφερε στο φως πρόσθετα σημεία παραβίασης», δήλωσε ο συνδιευθύνων σύμβουλος της Binance, Ρίτσαρντ Τενγκ.
Εκπρόσωπος της εταιρείας ανέφερε την Παρασκευή ότι έχει καταστεί δυνατή η ανάκτηση ή η διασφάλιση περίπου του 80% των κλεμμένων περιουσιακών στοιχείων, ενώ για το υπόλοιπο 20% δεν υπάρχει ακόμη σαφής εικόνα.
Εφόσον επιβεβαιωθούν οι κατηγορίες, η συγκεκριμένη υπόθεση αναδεικνύει τις αυξανόμενες δυνατότητες των ομάδων χάκερ που φέρονται να συνδέονται με τη Βόρεια Κορέα, αλλά και την πολυπλοκότητα των σύγχρονων κυβερνοεπιθέσεων.
Ενδεικτική της πολυπλοκότητας της επίθεσης είναι και η επισήμανση της Chainalysis ότι οι δράστες χρησιμοποίησαν μεθόδους ξεπλύματος χρήματος και μετακίνησης κεφαλαίων που η εταιρεία δεν είχε συναντήσει στο παρελθόν.
Πηγή: bbc.com