Смята се, че севернокорейски хакери стоят зад рекордната кражба на криптовалута за 6,3 млрд. долара от борсата Binance. Те са сред най-активните крадци на криптоактиви в света, а откраднатите средства помагат за финансирането на оръжейните програми на Пхенян, заявиха експерти по киберсигурност, цитирани от Ройтерс.
Компаниите за анализ на блокчейн транзакции TRM Labs и Chainalysis свързват атаката с хакерска група от Северна Корея, известна като „TraderTraitor“. Това е наименование, използвано и в съвместно предупреждение от 2022 г. на ФБР, Агенцията за киберсигурност и инфраструктурна сигурност на САЩ (CISA) и Министерството на финансите на страната. В него се описва как хакери използват зловреден софтуер и други методи, за да атакуват разработчици на софтуер и IT служители в компании за криптовалути.
До края на 2025 г. Северна Корея е откраднала най-малко 6,75 млрд. долара в криптовалута, сочи доклад на Chainalysis от декември 2025 г. В тази сума е включена и атаката срещу борсата Bybit през февруари 2025 г., при която бяха откраднати 1,5 млрд. долара.
Според експерти същата група е атакувала и друга криптоборса – Bitget, през септември, като е отнела активи на стойност 387 млн. долара. Така минималната стойност на откраднатите от Северна Корея криптовалути достига приблизително 13,5 млрд. долара, заяви Майкъл Барнхарт, изследовател в компанията за киберсигурност DTEX.
От Binance съобщиха, че заедно с други организации работят по замразяването на част от откраднатите криптоактиви. До момента са проследени около 3 млрд. долара.
„След случилото се с Bitget мнозина в криптообщността очакваха нещо подобно“, коментира Барнхарт.
По думите му TraderTraitor е най-способната хакерска група на Северна Корея, чиято основна дейност е насочена към финансовия сектор. В нея участват едни от най-опитните специалисти в киберпрограмите на режима, включително кадри от дългогодишни хакерски структури като APT38.
Изследователите посочват, че групата атакува разработчици и IT служители във финансови институции чрез зловреден софтуер или фалшиви предложения за работа. Хакерите подмамват кандидатите да изтеглят опасни програми по време на фиктивни интервюта за работа, като така получават достъп до пароли и друга поверителна информация.
Раф Пилинг, старши директор по изследванията на заплахите в компанията Sophos, заяви, че първоначалните данни за начина, по който хакерите са проникнали в системите на Binance, съответстват на познатите методи на севернокорейската група. По думите му тя умее да проучва как са организирани системите на дадена компания и как служителите одобряват парични преводи.
„Тази конкретна група е изключително умела в проникването в компании, работещи в сферата на децентрализираните финанси“, каза той.
От кражбите на криптовалути до финансирането на оръжейни програми
След като откраднат средствата, хакерите ги прехвърлят към престъпни мрежи за пране на пари в Китай, заяви Барнхарт.
Севернокорейски граждани също така тайно започват работа в технологични и финансови компании в САЩ и други държави. Целта е да печелят средства, които впоследствие да изпращат на правителството в Пхенян, както и да крадат поверителна информация.
В съобщение от 13 октомври ФБР предупреди, че парите, набирани чрез тези служители и хакерски атаки, подпомагат финансирането на ядрените и военните програми на Северна Корея.
Говорител на Държавния департамент на САЩ определи севернокорейската киберпрестъпност като „глобален проблем“. По думите му страната все по-често прибягва до подобни престъпления, за да заобикаля международните санкции и да финансира незаконните си програми за оръжия за масово унищожение и балистични ракети. Кражбите на криптовалути и последващото изпиране на средствата са се превърнали във важна част от тази стратегия.
Севернокорейският лидер Ким Чен Ун призова страната да постигне „абсолютно превъзходство“ в разработването на дронове и други военни технологии. Според Барнхарт напредъкът в програмата за безпилотни апарати е пряко свързан с кражбите на криптовалути и схемите с фиктивно наети IT специалисти в чужбина.
Северна Корея също така подпомага военните действия на Русия, допълни експертът.
„Северна Корея изпрати войници, боеприпаси и компоненти за оръжия в Русия, като всичко това се финансира чрез същата система. Затова една хакерска атака срещу криптоборса е въпрос на национална сигурност, а не само проблем за засегнатата компания“, заяви Барнхарт.
Изберете bTV Новините като ваш любим източник в Google
