Binance uzlaušanā par galvenajiem aizdomu objektiem uzskata Ziemeļkorejas hakerus
Divi blokķēdes analīzes uzņēmumi uzskata, ka 6,3 miljardu dolāru zādzību no pasaulē lielākās kriptovalūtu biržas Binance, visticamāk, veikusi Ziemeļkorejas valsts atbalstīta grupa Lazarus. Pyongyang šādas apsūdzības ir ilgstoši noliegusi.
Blokķēdes analīzes uzņēmumi TRM Labs un Chainalysis ar „augstu pārliecību” norāda uz Ziemeļkorejas valsts atbalstītu hakeru grupu Lazarus, kas pazīstama arī kā TraderTraitor, kā iespējamo vainīgo 6,3 miljardu dolāru (4,7 miljardu mārciņu) vērtajā uzlaušanā. Cietusī ir Binance — pasaulē lielākā kriptovalūtu birža. Gadījums ir nozīmīgs, jo, ja apsūdzības apstiprināsies, tas parāda, cik spēcīgi kļuvuši Ziemeļkorejai piedēvētie kiberuzbrukumu rīki.
Kā notika uzbrukums
Saskaņā ar apsūdzībām Ziemeļkorejas aģenti izmantoja īpašu autorizāciju, lai Binance „karsto maku”, kas ir savienots ar internetu, pārveidotu tā, ka līdzekļi automātiski tiktu pārsūtīti uzbrucējam. TRM uzskata, ka uzbrucējs, iespējams, piekļuva arī Binance karstā maka parakstīšanas sistēmai.
Binance sākotnēji paziņoja, ka, domājams, kompromitēts kāda inženiera klēpjdators, kas ļāvis veikt neatļautus izņēmumus, taču vēlāk atzina, ka uzbrukums bijis plašāks. Līdzvadītājs Ričards Tengs (Richard Teng) norādīja, ka turpmākā izmeklēšana atklājusi papildu ielaušanās punktus. Uzņēmuma pārstāvis piektdien teica, ka aptuveni 80% nozagto līdzekļu ir nodrošināti, bet pārējo atrašanās vieta nav zināma. BBC jautājumiem par iespējamo saikni ar Ziemeļkoreju Binance tieši neatbildēja.
Iepriekšējie gadījumi
Eksperti apsūdz Kim Čenina (Kim Jong Un) vadīto valdību kibernoziegumu izmantošanā savu finanšu līdzekļu iegūšanai, ko Phenjana jau ilgi noliedz. Pērn FBI (ASV Federālais izmeklēšanas birojs) paziņoja, ka Ziemeļkoreja atbildīga par 1,5 miljardu dolāru zādzību no biržas Bybit; pēc tās TraderTraitor strauji legalizēja un izkaisīja nozagtos līdzekļus, konvertējot tos Bitcoin un citos digitālajos aktīvos. Ziemeļkorejas hakeri tiek turēti aizdomās arī par 620 miljonu dolāru kriptovalūtas zādzību 2022. gadā. 2014. gadā tika uzlauzta kinostudija Sony Pictures pēc filmas The Interview, kurā attēlota Kima slepkavības sazvērestība.
Pēc ziņojumiem, valsts ir sistemātiski attīstījusi kiberoperācijas, atlasot daudzsološākos universitāšu studentus un novirzot tos hakeru grupās, ko pārrauga izlūkdienests. Daļa darbību notiek Ķīnā. Eksperti norāda, ka mākslīgais intelekts sniedz uzbrucējiem jaunas iespējas, un šajā gadījumā ir ticams, ka tas izmantots. Chainalysis atzīmē, ka uzbrucējs lietoja legalizācijas shēmas, kādas iepriekš nav redzētas.
