Platforma Binance, cea mai mare companie de tranzacționare a criptomonedelor la nivel mondial, a fost victima unui atac informatic de amploare, estimat la 6,3 miliarde de dolari. Analizele efectuate de companiile specializate TRM Labs și Chainalysis indică faptul că responsabilitatea aparține, cu un grad ridicat de încredere, grupării Lazarus. Această structură de hackeri este asociată direct cu statul nord-coreean, fiind utilizată pentru operațiuni cibernetice de mare impact.
Investigațiile tehnice au pus în evidență o vulnerabilitate critică în sistemul de autorizare a tranzacțiilor dintr-un portofel digital de tip hot wallet. Acest tip de portofel, care este conectat permanent la internet pentru a permite operațiuni rapide, a fost compromis prin exploatarea unei autorizări speciale. Atacatorii au reușit să modifice modul de funcționare al portofelului, permițând transferul automat al fondurilor către adrese digitale controlate de aceștia.
Richard Teng, co-director executiv al Binance, a confirmat că procesul de verificare a scos la iveală noi breșe de securitate după primele constatări. Inițial, s-a raportat că un laptop utilizat de un inginer ar fi fost compromis, facilitând retragerile neautorizate, însă investigația internă a indicat existența unor puncte suplimentare de compromitere. În prezent, Binance anunță că a reușit să securizeze aproximativ 80% din activele furate, restul fondurilor fiind încă nelocalizate.
Specialiștii de la Chainalysis au observat că metodele de spălare a banilor folosite în acest caz prezintă tipare noi, neobservate anterior. Deși există speculații privind utilizarea inteligenței artificiale pentru a identifica vulnerabilități sau pentru a automatiza atacul, informațiile actuale nu confirmă utilizarea efectivă a AI în compromiterea sistemelor Binance. Totuși, experții avertizează că dezvoltarea instrumentelor bazate pe AI oferă atacatorilor noi posibilități de a desfășura operațiuni complexe.
Gruparea Lazarus, cunoscută și sub numele de TraderTraitor, are un istoric lung de operațiuni de tip furt de active digitale în interesul Coreei de Nord. În anul 2025, Biroul Federal de Investigații al Statelor Unite a atribuit acestui grup furtul a aproximativ 1,5 miliarde de dolari de pe platforma Bybit. Înainte de acest incident, hackerii nord-coreeni au fost suspectați și de sustragerea unor criptomonede în valoare de 620 de milioane de dolari în anul 2022.
Aceste atacuri cibernetice reprezintă o componentă strategică a activităților de la Phenian, care este suspectată de utilizarea furturilor de active digitale pentru a obține fonduri statale. Rapoartele indică faptul că regimul de la Phenian recrutează studenți cu rezultate remarcabile în domeniul tehnologiei pentru a-i direcționa către structuri specializate în operațiuni informatice. Autoritățile nord-coreene au negat în mod repetat orice implicare a statului în astfel de activități financiare ilegale.
