Группа, поддерживаемая государством Северная Корея, может быть причастна ко взлому крупнейшей в мире криптовалютной биржи Binance на сумму 6,3 млрд долларов (4,7 млрд фунтов), сообщает сайт infohub.kz.

Две крупные компании по блокчейн-аналитике заявили, что располагают достоверными разведданными на этот счёт. И TRM Labs, и Chainalysis с «высокой степенью уверенности» определили Lazarus Group, также известную под названием TraderTraitor, — хакерское подразделение Северной Кореи.

Это лишь последний случай, связанный с одной из беднейших стран мира, где доступ к интернету жёстко ограничен. Эксперты обвиняют правительство лидера Северной Кореи Ким Чен Ына в финансировании себя за счёт киберпреступности, однако Пхеньян давно это отрицает.

Хотя эта атака не была финансовой, самой известной подозреваемой хакерской атакой страны стала атака 2014 года. Её целью была студия Sony Pictures, снявшая голливудский фильм «The Interview». В фильме описывается план убийства Кима. Та атака обнародовала тысячи неловких электронных писем между высокопоставленными руководителями студии.

В прошлом году Федеральное бюро расследований (ФБР) признало Северную Корею виновной в краже 1,5 млрд долларов с биржи Bybit. После того случая ведомство заявило, что TraderTraitor быстро отмыла и распределила украденные активы, конвертировав их в биткоин и другие цифровые активы, в конечном итоге стремясь обратить их в наличные.

ФБР в целом обвинило Северную Корею в «незаконной киберпреступности и попытках кражи виртуальных активов».

По сообщениям, страна систематически развивает кибероперации, отбирая лучших студентов университетов и направляя их в хакерские группы, контролируемые северокорейской разведкой. По анализу технологических групп, часть кибервойны ведётся за пределами страны — в Китае.

Большая часть её хакерской деятельности направлена на зарабатывание денег. Северокорейские хакеры также подозреваются в краже криптовалюты на 620 млн долларов в 2022 году.

В этом последнем ограблении северокорейские агенты обвиняются в использовании специального разрешения, чтобы превратить подключённый к интернету горячий кошелёк Binance в кошелёк, автоматически переводящий средства атакующему. TRM с высокой вероятностью предположила, что атакующий в рамках этой схемы получил доступ к системе подписания горячего кошелька Binance.

Компания Binance не ответила напрямую на запросы Би-би-си о связи с указанным регионом. Сначала компания заявила, что ноутбук инженера вышел из строя, что открыло путь к несанкционированному выводу средств, а позже сообщила, что масштаб атаки шире.

«Последующее расследование выявило дополнительные точки взлома», — заявил Ричард Тэнг, со-генеральный директор Binance.

Представитель Binance в пятницу сообщил, что примерно 80 процентов украденных активов обеспечены, остальное пока не учтено.

Если обвинения верны, рекордное ограбление показывает, насколько мощными стали северокорейские хакеры, — это признак отточенности хакерских инструментов. Эксперты говорят, что распространение искусственного интеллекта дало злоумышленникам новые способы совершения преступлений за счёт автоматизации и других методов.

В этом случае искусственный интеллект, вероятно, был использован для проникновения в системы Binance. Как отмечает Chainalysis, атакующий применял схемы отмывания денег, «которых прежде не видели».