„Megnyíltak a pokol kapui” – Kim Dzsongun elit hackerei szétverhetik a globalizált kriptopiacot
Hollywoodi stúdiók, ázsiai központi bankok és kriptotőzsdék után a Binance-t is elérték Észak-Korea elit kiberbűnözői. A szankciókkal elzárt diktatúra szisztematikus képzéssel több ezres, elszánt kiberhadsereget épített ki, amely mesterséges intelligenciával felfegyverkezve robbanásszerűen növeli a globális pénzügyi rendszerre leselkedő veszélyeket.
Észak-Korea a világ legfélelmetesebb kiberhackereinek otthonaként szerzett hírnevet. Ezt erősíti a Binance múlt csütörtöki, 6,3 milliárd dolláros feltörésében való, az FBI által megerősített részvételük, amely a világ valaha volt legnagyobb kriptovaluta-lopása. A támadás felülmúlja a Bybit korábbi, 1,5 milliárd dolláros feltörését és a történelem legnagyobb fizikai lopását is, amikor Szaddám Huszein családja 2003-ban 1 milliárd dollárt vitt el az Iraki Központi Bankból. A hackerek állítólag feltörték egy technikus laptopját, majd onnan szélesebb hozzáférést szereztek a vállalat rendszereihez és digitális pénztárcáihoz. A Tether és a Circle mintegy 3 milliárd dollárnyi, eredetileg a Binance-től ellopott pénzt fagyasztott be.
„Az észak-koreai hackerek a világ legagresszívabb és legképzettebb kiberbűnözői közé tartoznak. Szisztematikus kiképzésben részesülnek, és azért vetik be őket, hogy devizát termeljenek a rezsim számára” – mondta Shin Beom-chul, Dél-Korea volt védelmi miniszterhelyettese. Észak-Korea gazdaságát fellendítette az Oroszországgal való szorosabb kapcsolat: Phenjan fegyverekkel és csapatokkal támogatta Moszkva ukrajnai háborúját, több milliárd dollár készpénzért, üzemanyagért és természetbeni juttatásokért cserébe. A pénzszűkében lévő állam azonban továbbra is bűnözői tevékenységekhez folyamodik.
A Chainalysis blokklánc-elemző cég adatai szerint tavaly az észak-koreai hackerek körülbelül 2 milliárd dollárt loptak el, ami a globális lopások nagyjából 60 százaléka, és 51 százalékkal több, mint 2024-ben. Phenjan a kiberhadviselésbe is jelentős összegeket fektetett, és már fiatal kortól azonosítja és fejleszti a műszaki tehetségeket. A dél-koreai Nemzeti Hírszerző Szolgálat adatai szerint Észak-Koreában körülbelül 8400 fő vesz részt kiberhadviselésben, bár ez a szám a technikai támogató személyzetet is magában foglalja. A kiválasztott diákok három-öt éves haladó képzésben részesülnek, a legjobbak speciális egyetemi programokba jutnak el. Az Észak-Koreai Emberi Jogi Bizottság idei jelentése ötéves képzésre utalt a phenjani elit Moranbong Főiskolán, amely a katonai tanulmányokat hekkeléssel és kódfejtéssel ötvözi. Néhány elit ügynök állítólag külföldön, Kínában és Oroszországban részesül további kiképzésben.
„Azokat az észak-koreai diákokat, akik kiemelkedőek a matematikában és a természettudományokban, tinédzserkoruktól kezdve kiválasztják és képzik a hackelésre” – mondta Simon Choi, a StealthMole kiberbiztonsági startup technológiai igazgatója. Mivel Észak-Korea hackerei az állam nevében működnek, szakértők szerint félelem nélkül cselekedhetnek, ami merészebbé tette őket külföldi társaikhoz képest. Choi figyelmeztetett, hogy a kockázatok valószínűleg növekedni fognak a mesterséges intelligencia térnyerésével, amely segít a sebezhetőségek azonosításában és a kihasználásukra irányuló kísérletek automatizálásában. „A mesterséges intelligencia szárnyakat adott a hackereknek. A pokol kapui megnyíltak” – fűzte hozzá.
Észak-koreai hackerek a Sony Pictures 2014-es feltörésével szereztek világhírnevet, amelyet a stúdió „Az interjú” című, Kim Dzsongun meggyilkolására irányuló kitalált tervet bemutató vígjátékának megtorlásaként tekintettek. Két évvel később 81 millió dollárt loptak el Banglades központi bankjából, a lopást az amerikai ügyészek Észak-Koreának tulajdonították. 2022-ben a Lazarus Group hackercsoportot azzal gyanúsították, hogy nagyjából 620 millió dollár értékű digitális eszközt lopott el a Ronin hálózatból. Két évvel később a TraderTraitor – ugyanaz a csoport, amelyet a csütörtöki Binance-feltöréssel vádolnak – a japán Nemzeti Rendőrségi Ügynökség szerint 308 millió dollárt lopott el a japán DMM Bitcoin kriptotőzsdétől. Az FBI szerint 2025 februárjában észak-koreai hackerek körülbelül 1,5 milliárd dollárt loptak el a dubaji Bybit kriptotőzsdétől. Az Egyesült Államok Igazságügyi Minisztériumának becslése szerint észak-koreai ügynökök, akik távmunkásnak adták ki magukat, több mint 300 amerikai vállalathoz szivárogtak be 2020 és 2024 között, legalább 6,8 millió dollárt termelve Phenjannak.
