Dvije vodeće tvrtke specijalizirane za analizu blockchain tehnologije tvrde da imaju čvrste dokaze koji upućuju na to da iza spektakularnog hakerskog napada na Binance, najveću svjetsku mjenjačnicu kriptovaluta, stoji skupina povezana sa sjevernokorejskim režimom. U napadu je ukradena digitalna imovina vrijedna čak 6,3 milijarde dolara, što ga čini najvećom poznatom krađom kriptovaluta u povijesti.
Tvrtke TRM Labs i Chainalysis s visokim su stupnjem sigurnosti identificirale skupinu Lazarus, poznatu i pod nazivom TraderTraitor, kao najvjerojatnijeg počinitelja napada, piše BBC.
Riječ je o elitnoj hakerskoj organizaciji povezanoj sa sjevernokorejskim obavještajnim službama, kojoj se već godinama pripisuju neki od najspektakularnijih kibernetičkih napada na svijetu.
Najnovija pljačka višestruko je nadmašila dosadašnji rekord iz 2025. godine, kada je s kriptomjenjačnice Bybit ukradeno 1,5 milijardi dolara. Američki FBI i za taj je napad optužio Sjevernu Koreju.
Kimovi hakeri pune državnu blagajnu
Sjeverna Koreja jedna je od najsiromašnijih i najizoliranijih država svijeta, u kojoj je pristup internetu strogo ograničen. No, dok većina stanovništva nema mogućnost slobodnog korištenja interneta, režim Kima Jong Una godinama ulaže u razvoj iznimno sposobnih hakerskih skupina.
Stručnjaci tvrde da Pjongjang koristi kibernetički kriminal kao jedan od načina financiranja države i zaobilaženja međunarodnih sankcija. Sjevernokorejske vlasti takve optužbe uporno odbacuju.
Prema dostupnim izvješćima, režim sustavno regrutira najtalentiranije studente, osobito one s izraženim matematičkim i informatičkim sposobnostima, te ih usmjerava u specijalizirane hakerske jedinice pod nadzorom državne obavještajne službe.
Dio tih operacija, prema analizama tehnoloških tvrtki, provodi se iz susjedne Kine.
Za razliku od klasičnih kriminalnih organizacija, koje djeluju prvenstveno radi osobne zarade, sjevernokorejski hakeri, prema optužbama zapadnih sigurnosnih službi, rade u interesu države.
Opljačkali milijarde, a napali su i Hollywood
Skupina Lazarus već je godinama na radaru međunarodnih istražitelja.
Američki FBI prošle je godine objavio da je Sjeverna Koreja odgovorna za krađu 1,5 milijardi dolara s mjenjačnice Bybit. Nakon napada hakeri su, prema američkim istražiteljima, brzo počeli prebacivati i prikrivati ukradenu imovinu.
Digitalna sredstva pretvarali su u bitcoin i druge kriptovalute kako bi otežali njihovo praćenje, a krajnji cilj bio je pretvoriti ih u novac kojim se može raspolagati izvan kriptotržišta.
Sjevernokorejske hakere sumnjiči se i za krađu kriptovaluta vrijednih 620 milijuna dolara 2022. godine.
Ipak, jedan od njihovih najpoznatijih napada nije bio motiviran novcem.
Godine 2014. na meti se našao hollywoodski studio Sony Pictures, koji je producirao komediju "The Interview". Radnja filma vrti se oko izmišljene zavjere za ubojstvo sjevernokorejskog diktatora Kima Jong Una.
Nakon hakerskog napada u javnost su procurile tisuće povjerljivih elektroničkih poruka vodećih ljudi studija, među kojima su bile i brojne neugodne prepiske, koje su izazvale veliki skandal u Hollywoodu.
Kako su nestale 6,3 milijarde dolara?
U najnovijem napadu na Binance hakeri su, prema dosadašnjim nalazima, iskoristili posebne autorizacije kako bi preuzeli kontrolu nad sustavom za upravljanje kriptovalutama.
Meta je bio takozvani vrući novčanik, odnosno digitalni novčanik povezan s internetom koji omogućuje brzo obavljanje transakcija.
Napadači su, sumnja se, uspjeli izmijeniti način na koji sustav odobrava prijenose novca, nakon čega su sredstva automatski preusmjeravana na adrese pod njihovom kontrolom.
Analitičari TRM Labsa smatraju da je napadač vjerojatno uspio pristupiti Binanceovu sustavu za digitalno potpisivanje transakcija, jednom od ključnih sigurnosnih mehanizama koji bi trebao spriječiti neovlašteno raspolaganje sredstvima.
Binance isprva nije bio svjestan punih razmjera napada.
Iz tvrtke su najprije objavili da je vjerojatno kompromitirano prijenosno računalo jednog od inženjera, što je omogućilo neovlaštene transakcije. Međutim, daljnja istraga pokazala je da je sigurnosni proboj bio znatno složeniji.
"Naša naknadna istraga otkrila je dodatne točke sigurnosnog proboja", izjavio je suizvršni direktor Binancea Richard Teng.
Tvrtka nije izravno odgovorila na pitanja BBC-ja o mogućoj povezanosti napada sa Sjevernom Korejom.
Prema izjavi glasnogovornika Binancea, do petka je osigurano oko 80 posto ukradene digitalne imovine, dok je sudbina preostalog dijela i dalje nepoznata.
Nova opasnost: umjetna inteligencija u rukama hakera
Ako se potvrdi da iza rekordne pljačke stoji skupina Lazarus, bit će to još jedan dokaz koliko su sofisticirane postale sjevernokorejske kibernetičke operacije.
Stručnjaci upozoravaju na to da se metode napada neprestano razvijaju, a kriminalnim skupinama danas su dostupni alati koji su donedavno bili nezamislivi.
Posebnu zabrinutost izaziva ubrzani razvoj umjetne inteligencije, koja napadačima omogućuje automatizaciju pojedinih faza napada, bržu obradu podataka i učinkovitije traženje sigurnosnih slabosti.
Iako zasad nema potvrde da je umjetna inteligencija korištena upravo u napadu na Binance, stručnjaci upozoravaju na to da takva tehnologija dodatno povećava mogućnosti već iznimno sposobnih hakerskih skupina.
Najnoviji slučaj pokazuje i koliko su ranjivi sustavi koji upravljaju golemim količinama digitalnog novca.
A ako se sumnje istražitelja potvrde, jedna od najvećih financijskih pljački u povijesti mogla bi se pokazati djelom hakera koji rade za režim jedne od najsiromašnijih država svijeta.
Za sudjelovanje u komentarima je potrebna prijava, odnosno registracija ako još nemaš korisnički profil....