Әлемдегі ең ірі криптовалюта биржасы Binance-тің 6,3 млрд доллар (4,7 млрд фунт) көлеміндегі бұзуына Солтүстік Корея мемлекеті қолдаған топ кінәлі болуы мүмкін деп хабарлайды infohub.kz сайты.
Бұл туралы екі ірі блокчейн-аналитика компаниясы сенімді барлау деректері бар екенін мәлімдеді. TRM Labs та, Chainalysis те «жоғары сенімділікпен» TraderTraitor деген атпен де белгілі Lazarus Group — Солтүстік Кореяның хакерлік бөлімшесін анықтады.
Бұл — әлемдегі ең кедей елдердің бірі әрі интернетке қолжетімділігі қатты шектелген мемлекетпен байланысты соңғы жағдай ғана. Сарапшылар Солтүстік Корея көшбасшысы Ким Чен Ын үкіметін киберқылмыс арқылы өзін қаржыландырады деп айыптайды, алайда Пхеньян мұны әлдеқашан жоққа шығарып келеді.
Қаржылық сипатта болмаса да, елдің ең әйгілі күдікті хакерлік шабуылы 2014 жылы болған. Нысана — Голливудтың «The Interview» фильмін түсірген Sony Pictures студиясы еді. Фильмде Кимді өлтіру жоспары баяндалады. Сол шабуыл студияның жоғары лауазымды басшылары арасындағы мыңдаған ұятты электрондық хатты жария етті.
Былтыр Федералдық тергеу бюросы (ФТБ) Bybit биржасындағы 1,5 млрд доллардың ұрлануына Солтүстік Кореяны кінәлі деп таныды. Сол оқиғадан кейін ведомство TraderTraitor ұрланған активтерді тез арада жуып, таратқанын, оларды биткоин мен басқа да цифрлық активтерге айналдырып, соңында қолма-қол валютаға айналдыруды мақсат еткенін мәлімдеді.
ФТБ Солтүстік Кореяны «заңсыз киберқылмыс пен виртуалды активтерді ұрлау әрекеттері» үшін жалпылай айыптады.
Хабарларға қарағанда, ел кибероперацияларын жүйелі түрде дамытып, университеттердің ең үздік студенттерін іріктеп алып, оларды Солтүстік Корея барлау қызметі бақылайтын хакерлік топтарға бағыттаған. Технологиялық топтардың талдауы бойынша, киберсоғыстың бір бөлігі ел шекарасының арғы жағында — Қытайда жүргізіледі.
Оның хакерлік әрекетінің басым бөлігі ақша табуға бағытталған. Солтүстік Корея хакерлері 2022 жылы 620 млн долларлық криптовалютаның ұрлануына да күдікті.
Осы соңғы тонауда солтүстіккореялық агенттер интернетке қосылған Binance-тің ыстық әмиянын қаражатты шабуылдаушыға автоматты түрде аударатын әмиянға айналдыру үшін арнайы рұқсатты пайдаланды деп айыпталуда. TRM шабуылдаушының аталған схема аясында Binance-тің ыстық әмиянға қол қою жүйесіне қолжетімділік алғанын жоғары ықтималдықпен болжады.
Binance компаниясы аталған аймақпен байланысы туралы Би-би-сидің сауалдарына тікелей жауап берген жоқ. Бастапқыда компания инженердің ноутбугі бұзылып, рұқсатсыз ақша шешіп алуға жол ашылды деп мәлімдеген, кейін шабуылдың ауқымы кеңірек екенін айтқан.
«Кейінгі тергеу қосымша бұзу нүктелерін анықтады», — деді Binance-тің бірлескен бас директоры Ричард Тэң.
Binance өкілі жұма күні ұрланған активтердің шамамен 80 пайызы қамтамасыз етілгенін хабарлады, қалғаны әлі есепте жоқ.
Егер айыптаулар рас болса, рекордтық тонау солтүстіккореялық хакерлердің қаншалықты қуатты болғанын көрсетеді — бұл хакерлік құралдардың ұшталғанының белгісі. Сарапшылар жасанды интеллекттің таралуы қауіп субъектілеріне автоматтандыру мен басқа да тәсілдер арқылы қылмыс жасаудың жаңа жолдарын бергенін айтады.
Бұл жағдайда жасанды интеллект Binance жүйелеріне ену үшін пайдаланылған болуы ықтимал. Chainalysis атап өткендей, шабуылдаушы «бұрын-соңды көрмеген» ақша жуу схемаларын қолданған.