Grabitja më e madhe në botë e kriptomonedhave është arritja e fundit e hakerëve të Koresë Veriore, të cilët kanë kaluar vite duke përsosur një arsenal vjedhjesh financiare, inxhinierie sociale dhe sulmesh kibernetike të sofistikuara.
Hakerët e dyshuar koreanoveriorë që fshihen pas vjedhjes prej 6.3 miliardë dollarësh në Binance duket se kanë kombinuar taktikat e njohura të hakerimit me shpejtësi dhe automatizim të jashtëzakonshëm — duke ngritur pyetje të reja se si inteligjenca artificiale mund të fuqizojë operacionet e tyre tashmë të sofistikuara.
Binance bëri të ditur vonë të enjten se partnerët e saj të bllokchain-it kanë ngrirë të paktën 3 miliardë dollarë nga ato 6.3 miliardë dollarë asete në rrjet deri më tani, dhe ajo beson se hakerët fituan qasjen fillestare duke kompromentuar laptopin e një inxhinieri së bashku me "pika të tjera depërtimi".
Disa kompani hetimore të bllokchain-it e kanë lidhur sulmin me TraderTraitor, një grup i lidhur me kolektivin Lazarus Group të qeverisë së Koresë Veriore.
Bashkë-drejtori ekzekutiv i Binance, Richard Teng, tha në një video në rrjetet sociale të premten se sulmuesit përdorën gjithashtu një "mekanizëm vetëshkatërrues që shkatërroi mjetet dhe gjurmët" ndërsa vepronin, duke e bërë më të vështirë hetimin e asaj që ndodhi.
"Ky ishte një sulm kompleks," tha ai.
Hakerët e qeverisë së Koresë Veriore kanë kaluar më shumë se një dekadë duke kryer grabitje financiare dhe sulme kibernetike shkatërruese, dhe ata e kanë shndërruar vjedhjen e kriptomonedhave në një operacion në shkallë industriale.
Në vitin 2016, hakerët tentuan të vidhnin gati 1 miliard dollarë nga banka qendrore e Bangladeshit, duke arritur të largoheshin me sukses me 81 milionë dollarë.
Në vitin 2017, Korea Veriore u fajësua për shpërthimin e ransomware WannaCry, i cili ndërpreu qindra mijëra kompjutera në mbi 150 vende.
Vitet e fundit, vendi e ka intensifikuar fokusin e tij te grabitja e bursave të kriptomonedhave, pjesërisht sepse asetet dixhitale mund të transferohen dhe pastrohen më lehtë ndër kufij — megjithëse ato sulme priren të lënë më shumë gjurmë dokumentare.
I njëjti grup hakerësh koreanoveriorë, TraderTraitor, vendosi gjithashtu rekordin e fundit për grabitjen më të madhe në botë të kriptomonedhave vitin e kaluar, kur vodhën 1.5 miliardë dollarë nga bursa e kriptomonedhave ByBit.
Hakerët e Koresë Veriore po bëhen vetëm më të mirë dhe më të shpejtë në sulmet e tyre, u thonë ekspertët Axios-it.
"Ata thelbësisht po i lënë në hije aktorët e tjerë të kërcënimit duke vjedhur pjesën dërrmuese të vlerës që merret në çdo vit të caktuar," tha për Axios Eric Jardine, drejtor kërkimi në Chainalysis.
Chainalysis tha në një raport kërkimor të premten se hakerët u larguan me miliarda fonde në vetëm 20 minuta.
Hakerët gjithashtu pastruan dhe shkatërruan provat e operacioneve të tyre me një shpejtësi të paprecedentë, gjë që tregon se ata përdorën automatizimin gjatë gjithë grabitjes, gjetën hulumtuesit.
Hulumtuesit në TRM Labs zbuluan se hakerët filluan të përgatiteshin për sulmin vetëm 36 orë para se ai të fillonte.
"Kishte transaksione që ndodhnin me një frekuencë dhe një shkallë që thjesht do të thoshte se nuk mund të kishte pasur dikë të përfshirë në miratimin e këtyre," tha Jardine. "Kjo duhet të jetë bërë nga një kompjuter.”
Inxhineria sociale dhe automatizimi kanë qenë shenja dalluese të sulmeve kibernetike më të fundit të Koresë Veriore, tha për Axios Vijay Balasubramaniyan, drejtor ekzekutiv dhe bashkëthemelues i Pindrop Security.
Përparimet në mjetet e videos dhe audios të mundësuara nga inteligjenca artificiale u kanë lejuar koreanoveriorëve të zgjerojnë ndjeshëm mashtrimin e tyre të gjerë të punëtorëve të IT-së, ku kompanitë amerikane mashtrohen për të punësuar koreanoveriorë për punë në IT.
Balasubramaniyan tha se vitin e kaluar, aplikantët për punë nga Korea Veriore përbënin 1 në çdo 343 aplikime. Këtë vit, në të gjithë bazën e tyre të klientëve, këta aplikantë përbëjnë 1 në 47.
"Kjo është absolutisht bazë për gjithçka," tha Balasubramaniyan. "Nuk është thjesht inteligjenca artificiale, është shkalla e inteligjencës artificiale — keni kaq shumë zgjedhje të inteligjencës artificiale sa numri i mjeteve të tilla është i çmendur, kostoja është kaq e lirë dhe po shndërrohet në një ekosistem.”
Zbatuesit e ligjit dhe hetuesit e bllokchain-it mund të jenë ende në gjendje të rikuperojnë gjysmën tjetër të fondeve të vjedhura të Binance nëse hyjnë në infrastrukturën specifike të bursës dhe operatorët mund të lëvizin mjaft shpejt për t'i ngrirë ato, tha Jardine.
"Jemi ende në hapat e parë," shtoi ai.
