Gjurmët e vjedhjes prej 6,3 miliardë dollarësh te Binance çojnë te hakerët e Koresë së Veriut

Sulmi kibernetik prej 6,3 miliardë dollarësh (4,7 miliardë paund) ndaj Binance, bursës më të madhe të kriptovalutave në botë, ka marrë tani një adresë të dyshuar: Korenë e Veriut. Dy kompani të mëdha të analizës së zinxhirit të blloqeve, TRM Labs dhe Chainalysis, pohojnë se kanë informacione të forta që tregojnë drejt një grupi hakerash të mbështetur nga shteti verikorean.

Grupi i identifikuar është Grupi Lazarus, një njësi hakerash verikoreane e njohur edhe me emrin TraderTraitor. TRM Labs, ashtu si edhe Chainalysis, e ka lidhur atë me sulmin "me besueshmëri të lartë". Akuzat nuk janë provuar, por nëse rezultojnë të vërteta, kjo vjedhje rekord do të tregonte se sa të fuqishëm janë bërë hakerët e dyshuar verikoreanë.

Mënyra e sulmit, sipas akuzave, ishte e sofistikuar. Agjentët verikoreanë dyshohen se kanë përdorur një autorizim të posaçëm për ta kthyer një portofol digjital të Binance, të lidhur vazhdimisht me internetin, në një portofol që i dërgonte fondet automatikisht te sulmuesi. Sipas TRM Labs, ka gjasa që sulmuesi të ketë arritur të hyjë në sistemin që nënshkruan transaksionet e këtij portofoli, si pjesë e skemës.

Binance nuk u është përgjigjur drejtpërdrejt pyetjeve të BBC-së për lidhjet e mundshme të incidentit me Korenë e Veriut. Fillimisht, kompania kishte deklaruar se besonte që ishte komprometuar laptopi i një inxhinieri, gjë që kishte lejuar tërheqje të paautorizuara fondesh, por më pas pranoi se sulmi ishte më i gjerë. "Hetimi ynë i mëvonshëm ka zbuluar pika shtesë të shkeljes së sigurisë", tha bashkëdrejtori ekzekutiv i Binance, Richard Teng. Një zëdhënës i kompanisë tha të premten se rreth 80 për qind e aseteve të vjedhura janë siguruar, ndërsa pjesa tjetër mbetet ende e pagjurmuar.

Koreja e Veriut, një nga vendet më të varfra në botë dhe ku qasja në internet është rreptësisht e kufizuar, është lidhur vazhdimisht me incidente të tilla. Ekspertët e akuzojnë qeverinë e udhëheqësit verikorean Kim Jong Un se mbështetet te krimi kibernetik për t'u financuar, një akuzë që Pheniani e ka mohuar prej kohësh.

Vitin e kaluar, Byroja Federale e Hetimeve (FBI) e SHBA-së deklaroi se Koreja e Veriut ishte përgjegjëse për vjedhjen e 1,5 miliardë dollarëve nga bursa Bybit. Pas atij incidenti, agjencia tha se TraderTraitor kishte vepruar shpejt për t'i pastruar dhe shpërndarë asetet e vjedhura, duke i shndërruar në Bitcoin dhe në asete të tjera digjitale, me synimin që në fund t'i kthente në valutë të fortë. FBI e ka akuzuar në përgjithësi Korenë e Veriut për "veprimtari të paligjshme të krimit kibernetik dhe të vjedhjes së aseteve virtuale". Hakerët verikoreanë dyshohen gjithashtu për vjedhjen e kriptovalutave me vlerë 620 milionë dollarë në vitin 2022.

Pjesa më e madhe e kësaj veprimtarie është përqendruar te përfitimi financiar, por sulmi më spektakolar që i atribuohet vendit nuk kishte të bënte me para. Në vitin 2014, objektiv u bë Sony Pictures, studioja që kishte realizuar filmin hollivudian "The Interview", me një komplot për vrasjen e Kim Jong Unit. Sulmi nxori në dritë mijëra email-e të sikletshme të shkëmbyera mes drejtuesve të lartë të studios.