Μια από τις πιο απομονωμένες χώρες του κόσμου έχει βρει τρόπο να φτάνει στα ψηφιακά θησαυροφυλάκια της παγκόσμιας οικονομίας.
Με όπλο τον κώδικα, ηΒόρεια Κορέα έχει οικοδομήσει έναν μηχανισμό που συνδυάζει στρατιωτική οργάνωση, συστηματική εκπαίδευση και κλοπές δισεκατομμυρίων. Η τελευταία επίθεση στην Binance δείχνει πόσο μακριά μπορεί να φτάσει.
Το FBI απέδωσε το Σάββατο στην TraderTraitor, ομάδα χάκερ που συνδέεται με την Πιονγιάνγκ, την κλοπή κρυπτονομισμάτων αξίας 6,3 δισ. δολαρίων από το μεγαλύτερο ανταλλακτήριο ψηφιακών περιουσιακών στοιχείων στον κόσμο. Πρόκειται για τη μεγαλύτερη καταγεγραμμένη κλοπή κρυπτονομισμάτων και συνολικά τη μεγαλύτερη ληστεία όλων των εποχών.
Το ποσό αντιστοιχεί σχεδόν στο ένα πέμπτο του ακαθάριστου εθνικού εισοδήματος της Βόρειας Κορέας — μια σύγκριση που αποτυπώνει τη σημασία αυτών των επιχειρήσεων για ένα καθεστώς υπό διεθνείς κυρώσεις.
Η παραβίαση που κινητοποίησε ολόκληρη την αγορά
Η Binance εξακολουθεί να ερευνά πώς οι επιτιθέμενοι απέσπασαν περισσότερα από 6 δισ. δολάρια το βράδυ της Πέμπτης.
Η αρχική της έρευνα εντόπισε παραβίαση του φορητού υπολογιστή ενός μηχανικού. Στη συνέχεια, όμως, η εταιρεία ανακοίνωσε ότι ανακαλύφθηκαν και άλλα σημεία εισόδου.
Μετά την αναστολή καταθέσεων και αναλήψεων, η πλατφόρμα ανέφερε ότι απομόνωσε τις υποδομές που είχαν παραβιαστεί, ανακάλεσε επηρεαζόμενες εξουσιοδοτήσεις και πρόσθεσε ελέγχους ασφαλείας.
Σε νεότερη ενημέρωση, την Κυριακή, δήλωσε ότι είχε ήδη καλύψει 6 δισ. δολάρια από το ποσό που επηρεάστηκε και ότι θα επανεκκινούσε σταδιακά τις αναλήψεις.
Ο συναγερμός επεκτάθηκε στα υπόλοιπα ανταλλακτήρια. Η Coinbase προχώρησε προληπτικά σε αλλαγές στα συστήματα φύλαξης εκτός σύνδεσης, η Gemini πρόσθεσε ειδοποιήσεις και περιορισμούς για πιθανές μετακινήσεις κεφαλαίων, ενώ η Kraken ανακοίνωσε ότι παρακολουθεί την κατάσταση.
Πρώτα κλέβουν, μετά μετακινούν τα ίχνη
Η απόσπαση των ψηφιακών περιουσιακών στοιχείων είναι μόνο το πρώτο στάδιο. Ακολουθεί η προσπάθεια νομιμοποίησης και αξιοποίησής τους.
Σύμφωνα με το FBI, οι δράστες μετατρέπουν τα κλεμμένα στοιχείακυρίως σε Ether, το κρυπτονόμισμα του δικτύου Ethereum. Οι αμερικανικές αρχές αναμένουν στη συνέχεια τη χρήση αποκεντρωμένων χρηματοοικονομικών εφαρμογών και υπηρεσιών άμεσης ανταλλαγής για περαιτέρω μετατροπές.
Η εταιρεία ανάλυσης συναλλαγών Chainalysis εντόπισε επίσης χρήση αυτοματισμών για τη μετακίνηση των κλεμμένων κεφαλαίων μέσω του δικτύου Tron.
Το ύψος μιας κλοπής, πάντως, δεν ταυτίζεται αυτομάτως με το ποσό που τελικά μπορεί να χρησιμοποιήσει ο δράστης. Η μεταφορά, η απόκρυψη της διαδρομής και η μετατροπή των περιουσιακών στοιχείων αποτελούν ξεχωριστή επιχείρηση, την οποία επιχειρούν να ανακόψουν αρχές και εταιρείες παρακολούθησης συναλλαγών.
Η εκπαίδευση αρχίζει πολύ νωρίς
Πίσω από τις επιθέσεις βρίσκεται μια πολυετής κρατική επένδυση στην τεχνική κατάρτιση.
Όπως περιγράφουν οι Financial Times, η Βόρεια Κορέα εντοπίζει από μικρή ηλικία μαθητές με υψηλές επιδόσεις στα μαθηματικά και στις θετικές επιστήμες. Επιλεγμένοι νέοι ακολουθούν προχωρημένη εκπαίδευση τριών έως πέντε ετών στην τεχνολογία και στον κυβερνοπόλεμο, ενώ οι καλύτεροι συνεχίζουν σε εξειδικευμένα πανεπιστημιακά προγράμματα.
Στο κολέγιο Moranbong της Πιονγιάνγκ, έκθεση της Επιτροπής για τα Ανθρώπινα Δικαιώματα στη Βόρεια Κορέα περιγράφει πενταετές πρόγραμμα που συνδυάζει στρατιωτικές σπουδές, παραβίαση συστημάτων και αποκρυπτογράφηση. Ορισμένα επίλεκτα στελέχη φέρονται να λαμβάνουν πρόσθετη εκπαίδευση στην Κίνα και στη Ρωσία.
Η νοτιοκορεατική υπηρεσία πληροφοριών εκτιμά ότι περίπου 8.400 άτομα εμπλέκονται στις επιχειρήσεις κυβερνοπολέμου της χώρας. Ο αριθμός περιλαμβάνει προσωπικό τεχνικής υποστήριξης και δεν αφορά αποκλειστικά χάκερ.
Κρατική αποστολή, χωρίς φόβο δίωξης στο εσωτερικό
Ο πρώην υφυπουργός Άμυνας της Νότιας Κορέας, Σιν Μπομ-τσολ, περιγράφει στους FT τους Βορειοκορεάτες χάκερ ως ιδιαίτερα επιθετικούς και καταρτισμένους, με συστηματική εκπαίδευση και αποστολή την εξασφάλιση συναλλάγματος για το καθεστώς.
Η κρατική κάλυψη αποτελεί κρίσιμο πλεονέκτημα. Όπως εξηγούν ειδικοί, οι εμπλεκόμενοι δεν φοβούνται ποινική δίωξη στη χώρα τους για επιθέσεις εναντίον ξένων οργανισμών. Αυτό τους επιτρέπει να δρουν με μεγαλύτερη τόλμη.
Παρότι η συνεργασία με τη Ρωσία έχει ενισχύσει την οικονομία της Πιονγιάνγκ, μέσω της παροχής όπλων και στρατευμάτων για τον πόλεμο στην Ουκρανία με αντάλλαγμα χρήματα, καύσιμα και άλλες πληρωμές, η αναζήτηση πρόσθετων πόρων συνεχίζεται.
Κατά την Chainalysis, το 2025 χάκερ της Βόρειας Κορέας έκλεψαν περίπου 2 δισ. δολάρια, ποσό που αντιστοιχούσε περίπου στο 60% του παγκόσμιου συνόλου των κλοπών κρυπτονομισμάτων και ήταν αυξημένο κατά 51% από το 2024.
Από τη Sony στις κλοπές δισεκατομμυρίων
Η διεθνής προσοχή στράφηκε στις βορειοκορεατικές κυβερνοεπιχειρήσεις το 2014, με την επίθεση στη Sony Pictures. Εκείνη συνδέθηκε ευρέως με την ταινία «The Interview», μια κωμωδία με θέμα φανταστικό σχέδιο δολοφονίας του Κιμ Γιονγκ Ουν.
Το 2016 ακολούθησε η κλοπή 81 εκατ. δολαρίων από την κεντρική τράπεζα του Μπανγκλαντές, την οποία οι Αμερικανοί εισαγγελείς απέδωσαν στη Βόρεια Κορέα.
Η στροφή στα κρυπτονομίσματα ανέβασε δραματικά τα ποσά:
- Το 2022, η κρατικά υποστηριζόμενη ομάδα Lazarus θεωρήθηκε ύποπτη για την κλοπή περίπου 620 εκατ. δολαρίων από το δίκτυο Ronin.
- Το 2024, Αμερικανοί και Ιάπωνες ερευνητές απέδωσαν στην TraderTraitor την κλοπή 308 εκατ. δολαρίων από το DMM Bitcoin, έπειτα από εξαπάτηση εργαζομένου σε εταιρεία ψηφιακών πορτοφολιών.
- Τον Φεβρουάριο του 2025, το FBI απέδωσε σε Βορειοκορεάτες χάκερ την κλοπή περίπου 1,5 δισ. δολαρίων από την Bybit.
Η Πιονγιάνγκ έχει στο παρελθόν απορρίψει τις κατηγορίες για εμπλοκή σε κυβερνοεγκλήματα, χαρακτηρίζοντάς τες συκοφαντικές.
Η δεύτερη διαδρομή: Μια θέση εργασίας σε ξένη εταιρεία
Οι ψηφιακές ληστείες δεν είναι η μοναδική μέθοδος άντλησης χρημάτων.
Βορειοκορεάτες έχουν εξασφαλίσει κρυφά θέσεις εξ αποστάσεως εργασίας σε ξένες επιχειρήσεις, διοχετεύοντας τους μισθούς τους στο καθεστώς. Σε ορισμένες περιπτώσεις, η πρόσβαση που αποκτούν στα εταιρικά συστήματα χρησιμοποιείται και για τη διευκόλυνση επιθέσεων.
Το αμερικανικό υπουργείο Δικαιοσύνης εκτιμά ότι τέτοιοι εργαζόμενοι διείσδυσαν σε περισσότερες από 300 αμερικανικές εταιρείες μεταξύ 2020 και 2024, αποφέροντας τουλάχιστον 6,8 εκατ. δολάρια στην Πιονγιάνγκ.
Πού καταλήγουν τα χρήματα
Η ανησυχία των αρχών υπερβαίνει τις ζημιές των ανταλλακτηρίων. Ειδικοί συνδέουν τα έσοδα των κυβερνοκλοπών με τη χρηματοδότηση των στρατιωτικών φιλοδοξιών της Βόρειας Κορέας.
Σε έκθεση του Μαρτίου 2024, οι επιτηρητές κυρώσεων του ΟΗΕ ανέφεραν ότι ερευνούσαν 58 ύποπτες βορειοκορεατικές επιθέσεις σε εταιρείες κρυπτονομισμάτων την περίοδο 2017-2023, συνολικής αξίας περίπου 3 δισ. δολαρίων, τα έσοδα των οποίων φέρονταν να έχουν συμβάλει στην ανάπτυξη όπλων.
Η τεχνητή νοημοσύνη προσθέτει μια νέα διάσταση, διευκολύνοντας τον εντοπισμό αδυναμιών και την αυτοματοποίηση επιθέσεων. Για την Πιονγιάνγκ, που έχει ήδη επενδύσει στην εκπαίδευση ανθρώπων και στην οργάνωση επιχειρήσεων, αποτελεί πιθανό πολλαπλασιαστή ισχύος.
Η υπόθεση της Binance δείχνει το μέγεθος της απειλής: ένας κρατικά υποστηριζόμενος μηχανισμός μπορεί να στοχεύσει συγκεντρωμένα ψηφιακά κεφάλαια και να προκαλέσει, μέσα σε μία επίθεση, απώλειες συγκρίσιμες με σημαντικό τμήμα της οικονομίας της χώρας που τον συντηρεί.
