Почему «элитные» хакеры из Северной Кореи являются главными подозреваемыми в крупном взломе Binance

Почему «элитные» хакеры из Северной Кореи являются главными подозреваемыми в крупнейшем взломе Binance

Две ведущие аналитические компании в сфере блокчейна заявляют, что располагают надежными разведданными, указывающими на то, что за взломом крупнейшей в мире криптовалютной биржи Binance на сумму 6,3 млрд долларов (4,7 млрд фунтов стерлингов), скорее всего, стоит группировка, поддерживаемая властями Северной Кореи.

Компания TRM Labs совместно с Chainalysis «с высокой долей уверенности» идентифицировали Lazarus Group — северокорейское хакерское подразделение, также известное под названием TraderTraitor.

Этот случай — лишь последний в ряду инцидентов, связанных с этой страной, являющейся одной из беднейших в мире и местом, где доступ в интернет строго ограничен.

Эксперты обвиняют правительство северокорейского лидера Ким Чен Ына в использовании киберпреступности для собственного финансирования. Пхеньян неоднократно отвергал эти обвинения.

Хотя это и не была финансовая атака, самый громкий предполагаемый взлом с участием страны произошел в 2014 году. Мишенью стала компания Sony Pictures, снявшая голливудский фильм «Интервью». Сюжет картины строится вокруг заговора с целью убийства Кима.

Последовавший за этим взлом привела к утечке тысяч компрометирующих электронных писем с участием высшего руководства студии.

В прошлом году Федеральное бюро расследований (ФБР) заявило, что Северная Корея стояла за кражей 1,5 млрд долларов с биржи Bybit.

После того инцидента ведомство заявило, что TraderTraitor оперативно предприняла шаги по отмыванию и распределению похищенных средств, конвертировав их в биткоины и другие цифровые активы с целью их последующего перевода в твердую валюту.

ФБР выдвинуло против Северной Кореи широкие обвинения в «незаконной киберпреступности и краже виртуальных активов».

Согласно отчетам, страна целенаправленно наращивала свои кибервозможности, отбирая наиболее перспективных студентов университетов и направляя их в хакерские группы, находящиеся под управлением разведки Северной Кореи.

Анализ технологических групп указывает на то, что часть операций кибервойны проводится прямо за границей, на территории Китая.

Значительная часть хакерских атак была нацелена на получение финансовой выгоды.

Считается также, что северокорейские хакеры украли криптовалюту на сумму 620 млн долларов в 2022 году.

В ходе последнего хищения северокорейских агентов обвиняют в использовании специальной авторизации для превращения горячего кошелька Binance, подключенного к интернету, в кошелек, который автоматически переводил средства злоумышленнику.

В TRM заявили, что злоумышленник, скорее всего, получил доступ к системе подписания транзакций горячего кошелька Binance в рамках этой операции.

Binance не дала прямого ответа на вопросы Би-би-си о возможной связи инцидента с этим регионом.

Первоначально компания заявила, что, по ее мнению, был взломан ноутбук одного из инженеров, что сделало возможным несанкционированный вывод средств, однако позже признала, что атака носила более масштабный характер.

«Наше последующее расследование выявило дополнительные точки взлома», — заявил согенеральный директор Binance Ричард Тенг.

Представитель Binance заявил в пятницу, что около 80% похищенных активов удалось защитить, тогда как местонахождение остальной части пока не установлено.

Если эти обвинения подтвердятся, то это рекордное ограбление продемонстрирует, насколько грозной силой стали предполагаемые северокорейские хакеры и насколько более изощренными стали хакерские инструменты.

Эксперты также отмечают, что развитие искусственного интеллекта дало злоумышленникам новые способы совершения преступлений с помощью автоматизации и других методов.

В данном случае не исключено, что ИИ использовался для проникновения в системы Binance.

Как отметили в Chainalysis, злоумышленник использовал схемы отмывания средств, «с которыми мы ранее не сталкивались».