Hackerii nord-coreeni, printre cei mai prolifici hoți de criptomonede din lume
Gruparea de hackeri nord-coreeni cunoscută sub numele de „TraderTraitor” este considerată una dintre cele mai prolifice organizații implicate în furturi de criptomonede la nivel mondial, potrivit experților în securitate cibernetică. Aceasta este asociată cu jaful record de 6,3 miliarde de dolari de la bursa de criptomonede Binance, iar fondurile obținute ajută la finanțarea programelor de armament ale Phenianului.
Firmele de investigare a tranzacțiilor pe blockchain TRM Labs și Chainalysis atribuie acest atac grupării nord-coreene TraderTraitor, denumire folosită și într-un avertisment comun din 2022 al FBI, CISA și Trezoreriei americane. Documentul descria modul în care hackerii foloseau programe malițioase și alte metode pentru a viza dezvoltatorii de software și personalul IT din companiile de criptomonede.
Conform Chainalysis, Coreea de Nord a furat cel puțin 6,75 miliarde de dolari în criptomonede până la sfârșitul anului 2025, sumă care include și atacul de 1,5 miliarde de dolari asupra bursei ByBit din februarie 2025. Gruparea a mai lovit și bursa Bitget în septembrie, de unde a luat 387 de milioane de dolari. Michael Barnhart, cercetător la firma de securitate cibernetică DTEX, estimează că totalul minim al criptomonedelor furate de Coreea de Nord se ridică la aproximativ 13,5 miliarde de dolari.
Binance a anunțat că lucrează alături de alte entități pentru a îngheța o parte din criptomonedele furate, aproximativ 3 miliarde de dolari fiind identificate până în prezent. „După Bitget, o mare parte a comunității se aștepta la ceva de acest fel”, a declarat Barnhart.
Potrivit acestuia, TraderTraitor este „cel mai capabil grup de hackeri al Coreei de Nord, cu accent principal pe aspecte financiare, format din unii dintre cei mai experimentați operatori din programele cibernetice ale regimului, provenind din vechile structuri APT38”, unități de hacking nord-coreene axate pe obținerea de beneficii financiare.
Cercetătorii arată că TraderTraitor vizează dezvoltatori și angajați IT din instituții financiare prin programe malițioase sau oferte false de angajare. Candidații sunt păcăliți să descarce software dăunător în timpul unor interviuri fictive, ceea ce le oferă hackerilor acces la date de autentificare și alte informații sensibile.
Rafe Pilling, director senior de cercetare a amenințărilor la Sophos, a declarat că primele rapoarte despre modul în care hackerii au compromis Binance corespund tiparului de acțiune nord-coreean, iar gruparea este expertă în a descoperi cum sistemele și angajații unei companii aprobă transferurile de bani. „Acest grup este oarecum artist în ceea ce privește pătrunderea în aceste companii de finanțe distribuite”, a spus el.
De la furtul de criptomonede la finanțarea armamentului
După ce fură banii, hackerii îi transmit unor grupuri chinezești de criminalitate organizată specializate în spălarea banilor, potrivit lui Barnhart. De asemenea, cetățeni nord-coreeni ocupă în secret posturi în companii de tehnologie și financiare din Statele Unite și alte țări pentru a câștiga bani pe care îi trimit guvernului de la Phenian și pentru a fura date sensibile. FBI a precizat într-un anunț public din 13 octombrie că sumele obținute de acești angajați și de hackeri ajută la finanțarea programelor nucleare și militare ale Coreei de Nord.
Un purtător de cuvânt al Departamentului de Stat al SUA a declarat că infracționalitatea cibernetică nord-coreeană este „o problemă globală” și că țara „s-a orientat tot mai mult către criminalitatea cibernetică pentru a ocoli sancțiunile internaționale și pentru a-și finanța programele ilegale de arme de distrugere în masă și rachete balistice. Jafurile de criptomonede și spălarea banilor au devenit o parte semnificativă a acestei strategii.”
Liderul nord-coreean Kim Jong Un a cerut țării să obțină „superioritate absolută” în domeniul dronelor și al altor tehnologii militare, iar progresele programului de drone sunt direct legate de jafurile cibernetice și de schemele cu angajați IT din străinătate, a afirmat Barnhart. El a adăugat că phenianul sprijină și efortul de război al Rusiei.
„Coreea de Nord a trimis trupe, muniții și componente de armament către Rusia, toate finanțate prin același sistem, motiv pentru care un atac cibernetic asupra criptomonedelor este o problemă de securitate națională, nu doar o problemă pentru bursa care a fost lovită”, a concluzionat Barnhart.