Furtul record de 6,3 miliarde de dolari de la Binance evidențiază o rețea de atacuri cibernetice susținută de statul nord-coreean
Un atac fără precedent asupra celei mai mari platforme de criptomonede
FBI a atribuit grupului de hackeri TraderTraitor, organizație legată de Coreea de Nord, furtul a 6,3 miliarde de dolari în criptomonede de la Binance, cel mai mare exchange de active digitale din lume. Acesta reprezintă cel mai mare furt de criptomonede înregistrat vreodată și echivalează cu aproape o cincime din venitul național brut al Phenianului, evidențiind importanța acestor operațiuni pentru regimul supus sancțiunilor internaționale.
Breșa și reacțiile pieței
Investigațiile inițiale indică o breșă de securitate pe laptopul unui inginer Binance, dar au fost identificate și alte puncte de acces. Platforma a suspendat temporar depozitele și retragerile, izolând infrastructura compromisă și revocând autorizațiile afectate. Până în prezent, Binance a reușit să acopere 6 miliarde de dolari din suma furată și a început să reia treptat retragerile.
Alte burse au reacționat în consecință: Coinbase a modificat sistemele de stocare offline, Gemini a implementat alerte și restricții suplimentare, iar Kraken monitorizează situația.
Metodele și implicațiile atacurilor
Potrivit FBI, furtul de active digitale reprezintă doar prima etapă: hackeri transformă fondurile furate în Ether și utilizează aplicații financiare și schimburi instant pentru conversii. Analizele firmei Chainalysis semnalează folosirea automatizării pentru a dispersa sumele prin rețeaua Tron.
Relația dintre furtul inițial și sumele utilizabile ulterior depinde de capacitatea de a ascunde traseul și de a converti fondurile în valută funcțională, o etapă în continuare monitorizată de autorități și companii specializate.
Recrutare și instruire susținute de stat
Conform rapoartelor Financial Times și Comisiei pentru Drepturile Omului din Coreea de Nord, regimul identifică tineri talentați în domenii precum matematica și științele, oferindu-le între trei și cinci ani de antrenament avansat în tehnologie și război cibernetic. La Colegiul Moranbong din Phenian, studenții urmează un program combinat de studii militare, hacking și decriptare. Unii primesc pregătire suplimentară în China și Rusia.
Agenția de informații sud-coreeană estimează că aproximativ 8.400 de persoane participă la operațiunile de război cibernetic, inclusiv personal tehnic de suport.
Extinderea activităților și finanțarea regimului
Pe lângă jafurile digitale, nord-coreenii obțin venituri semnificative prin posturi de muncă remote la companii străine, unde salariile sunt transferate către regim. Departamentul de Justiție al SUA estimează că între 2020 și 2024, astfel de angajați au infiltrat peste 300 de companii americane, generând cel puțin 6,8 milioane de dolari pentru Phenian.
Un raport ONU din martie 2024 investighează 58 de presupuse atacuri cibernetice nord-coreene asupra unor companii de criptomonede între 2017 și 2023, în valoare totală de aproximativ 3 miliarde de dolari, considerând că aceste venituri au susținut dezvoltarea armamentului.
Evoluția atacurilor nord-coreene în domeniul cibernetic
Atacurile nord-coreene au atras atenția internațională încă din 2014, odată cu asaltul asupra Sony Pictures, urmat de furtul a 81 de milioane de dolari de la banca centrală a Bangladeshului în 2016. Ulterior, folosirea criptomonedelor a crescut semnificativ sumele vizate: în 2022, grupul Lazarus a fost suspectat de un furt de 620 de milioane de dolari, iar în 2025 furtul de la Binance depășește toate recordurile.
Concluzii neutre
Cazul furtului de la Binance ilustrează o metodă complexă, susținută de stat, care combină recrutarea și instruirea sistematică a personalului în tehnologie cibernetică cu atacuri coordonate asupra fondurilor digitale globale. Impactul unor astfel de operațiuni depășește pierderile financiare imediate, având legături directe cu finanțarea ambițiilor militare ale Coreei de Nord și cu evoluția amenințărilor cibernetice la scară globală.
