Η νέα κυβερνοεπίθεση στην Binance, τη μεγαλύτερη πλατφόρμα ανταλλαγής κρυπτονομισμάτων στον κόσμο, με λεία που εκτιμάται στα 6,3 δισ. δολάρια, αποδίδεται από ειδικούς σε χάκερ που φέρονται να συνδέονται με τη Βόρεια Κορέα.
Οι συγκεκριμένες ομάδες έχουν κατηγορηθεί για ορισμένες από τις μεγαλύτερες κλοπές στον χώρο των κρυπτονομισμάτων, μεταξύ των οποίων η επίθεση στην Bybit το 2025, με λεία 1,5 δισ. δολαρίων, καθώς και η κλοπή περίπου 620 εκατ. δολαρίων το 2022.
Ο ρόλος της τεχνητής νοημοσύνης
Σύμφωνα με ειδικούς στον τομέα της κυβερνοασφάλειας, οι Βορειοκορεάτες χάκερ ενδέχεται να αξιοποιούν πλέον προηγμένα εργαλεία τεχνητής νοημοσύνης. Τα εργαλεία αυτά μπορούν να τους βοηθούν να εντοπίζουν αδυναμίες στα δίκτυα εταιρειών, να συλλέγουν πληροφορίες για εργαζομένους και συνεργάτες και να δημιουργούν στοχευμένα μηνύματα ηλεκτρονικού «ψαρέματος» (phishing).
Έκθεση της εταιρείας blockchain intelligence TRM Labs, τον Απρίλιο, ανέφερε ότι ομάδες που φέρονται να συνδέονται με τη Βόρεια Κορέα ευθύνονταν για περισσότερο από το 75% των απωλειών από επιθέσεις σε κρυπτονομίσματα από τις αρχές του έτους.
Οι ειδικοί επισημαίνουν ότι οι επιθέσεις έχουν γίνει πιο σύνθετες και απαιτούν πλέον εβδομάδες προετοιμασίας και στοχευμένης χειραγώγησης, αντί για απλές υποκλοπές ιδιωτικών κλειδιών.
Ο Ari Redbord, επικεφαλής πολιτικής της TRM Labs, χαρακτήρισε το περιστατικό πρωτοφανές, τονίζοντας ότι η Βόρεια Κορέα κατάφερε μέσα σε μία βραδιά να αποσπάσει ποσό αντίστοιχο με εκείνο που είχε κλέψει συνολικά τα προηγούμενα έξι χρόνια.
Πώς πραγματοποιήθηκε η επίθεση
Σύμφωνα με τις πρώτες εκτιμήσεις, οι δράστες ενδέχεται να απέκτησαν πρόσβαση στον φορητό υπολογιστή ενός μηχανικού λογισμικού της Binance και μέσω αυτού να εισχώρησαν στα συστήματα που διαχειρίζονται τις αναλήψεις χρημάτων.
Μία από τις συνηθισμένες μεθόδους των συγκεκριμένων ομάδων είναι οι ψεύτικες συνεντεύξεις εργασίας. Οι χάκερ προσεγγίζουν μηχανικούς εταιρειών κρυπτονομισμάτων και τους παρασύρουν να εγκαταστήσουν κακόβουλο λογισμικό στους υπολογιστές τους.
Η TRM Labs συνδέει την επίθεση με την ομάδα TraderTraitor, την οποία το FBI είχε κατηγορήσει και για την επίθεση στην Bybit.
Οι αμερικανικές αρχές στην υπόθεση
Η αμερικανική κυβέρνηση έχει επανειλημμένα κατηγορήσει τη Βόρεια Κορέα ότι αξιοποιεί ομάδες χάκερ για την εξασφάλιση εσόδων που χρηματοδοτούν τα εξοπλιστικά της προγράμματα. Μεταξύ των γνωστότερων ομάδων βρίσκεται η Lazarus Group, η οποία συνδέεται με τις υπηρεσίες πληροφοριών της χώρας.
Η αμερικανική Μυστική Υπηρεσία (Secret Service) ανακοίνωσε ότι συνεργάζεται στενά με ιδιωτικές εταιρείες και υπηρεσίες επιβολής του νόμου, προκειμένου να εντοπίσει, να δεσμεύσει και να ανακτήσει τα κλεμμένα κεφάλαια.
Όπως διευκρίνισε, η έρευνα βρίσκεται ακόμη σε αρχικό στάδιο, ενώ οι αρχές εργάζονται για τον εντοπισμό και τη σύλληψη των υπευθύνων.
Το περιστατικό επαναφέρει στο προσκήνιο το ζήτημα της ασφάλειας των κρυπτονομισμάτων, καθώς οι ολοένα πιο εξελιγμένες επιθέσεις υπονομεύουν την εμπιστοσύνη των επενδυτών και θέτουν υπό αμφισβήτηση την πραγματική αποκέντρωση του ψηφιακού χρηματοοικονομικού συστήματος.
Διαβάστε τις Ειδήσεις σήμερα και ενημερωθείτε για τα πρόσφατα νέα.
Ακολουθήστε το Skai.gr στο Google News και μάθετε πρώτοι όλες τις ειδήσεις.
