Un atac cibernetic fără precedent asupra platformei Binance a dus la pierderea a 6,3 miliarde de dolari în criptomonede, marcând cel mai mare jaf de acest tip din istorie. FBI a atribuit operațiunea grupului de hackeri TraderTraitor, care are legături directe cu Coreea de Nord. Suma furată este extrem de semnificativă, reprezentând aproape o cincime din venitul național brut al țării care susține atacatorii, oferind regimului de la Phenian un aport constant de valută străină.
Investigația inițială asupra breșei de securitate de la Binance a indicat faptul că atacatorii au reușit să intre în sistem prin laptopul unui inginer, deși ulterior s-au descoperit și alte puncte de intrare. După ce platforma a suspendat depozitele și retragerile, compania a reușit să izoleze infrastructura compromisă și să revină treptat la normalitate, anunțând că a acoperit deja 6 miliarde de dolari din suma afectată. Incidentul a generat o alertă generală în piață, determinând burse precum Coinbase, Gemini sau Kraken să își intensifice măsurile de securitate.
Mecanismul de operare al hackerilor nord-coreeni implică o etapă complexă de spălare a banilor după extragerea activelor digitale. Conform FBI, autorii transformă datele furate în principal în Ether, utilizând ulterior diverse aplicații financiare și servii de schimb pentru conversii. Firma Chainalysis a observat, de asemenea, că atacatorii folosesc automatizarea pentru a muta fondurile prin rețeaua Tron. Procesul de transport și ascundere a rutei tranzacțiilor constituie o activitate separată, extrem de organizată, menită să evite detectarea autorităților.
Succesul acestor atacuri se bazează pe un sistem de educație și recrutare militarizată care începe încă din tinerețe. Statul identifică elevii cu performanțe deosebite la matematică și științe, care urmează apoi ani de pregătire avansată în tehnologie și război cibernetic. La Colegiul Moranbong, studenții urmează programe de cinci ani care combină hackingul cu decriptarea și studiile militare. Agenția de informații din Coreea de Sud estimează că aproximativ 8.400 de persoane sunt implicate în aceste operațiuni de război cibernetic.
Pe lângă jafurile directe, regimul utilizează și infiltrarea lucrătorilor în companii străine pentru a genera venituri. Între 2020 și 2024, Departamentul de Justiție al SUA a estimat că astfel de persoane s-au infiltrat în peste 300 de companii americane, aducând cel puțin 6,8 milioane de dolari. Această strategie de a obține posturi de muncă la distanță permite nu doar colectarea salariilor, ci și accesul discret la sistemele corporative, facilitând astfel noi atacuri cibernetice împotriva organizațiilor internaționale.
Evoluția criminalității cibernetice nord-coreene a fost marcată de o trecere de la atacuri cibernetice clasice, precum cel asupra Sony Pictures în 2014, la jafuri masive de criptomonede. În perioada 2017-2023, observatorii ONU au investigat 58 de atacuri asupra unor companii de criptomonede, în valoare totală de aproximativ 3 miliarde de dolari. Aceste fonduri sunt suspectate că sunt direcționate direct către finanțarea programelor de dezvoltare a armamentului de stat.
