Βόρεια Κορέα: Οι χάκερ της ομάδας TraderTraitor πίσω από το χτύπημα των 6,3 δισ. στην Binance
Στο στόχαστρο των αμερικανικών αρχών και των εταιρειών κυβερνοασφάλειας το δίκτυο που «αδειάζει» ανταλλακτήρια κρυπτονομισμάτων για λογαριασμό του καθεστώτος της Πιονγκγιάνγκ.
Η αγορά των κρυπτονομισμάτων βρίσκεται αντιμέτωπη με ολοένα και μεγαλύτερες απώλειες εξαιτίας οργανωμένων κυβερνοεπιθέσεων, με τα ανταλλακτήρια να αποτελούν τον βασικό στόχο των δραστών. Όπως αναφέρει το BBC, οι υποψίες για το πρόσφατο χτύπημα ύψους 6,3 δισεκατομμυρίων δολαρίων στο ανταλλακτήριο Binance στρέφονται προς τη Βόρεια Κορέα και, συγκεκριμένα, στην ομάδα χάκερ με την ονομασία TraderTraitor.
Αν και η Binance δηλώνει ότι συνεργάζεται στενά με τις διωκτικές αρχές για τον εντοπισμό των υπευθύνων, αποφεύγει να επιβεβαιώσει άμεσα τη διασύνδεση με το βορειοκορεατικό καθεστώς. Ωστόσο, εξειδικευμένες εταιρείες ανάλυσης δεδομένων blockchain, όπως η TRM Labs και η Chainalysis, έχουν εντοπίσει κρίσιμες ενδείξεις. Η TRM Labs, χρησιμοποιώντας εργαλεία τεχνητής νοημοσύνης, διαπιστώνει ότι η επίθεση στην Binance φέρει ομοιότητες με προηγούμενες επιχειρήσεις της TraderTraitor, όπως η κλοπή 1,5 δισ. δολαρίων από το ανταλλακτήριο Bybit το 2025. Παράλληλα, η Chainalysis εκφράζει «υψηλό βαθμό βεβαιότητας» για τη σύνδεση της ομάδας με το συμβάν.
Ο όρος TraderTraitor καθιερώθηκε από τις αμερικανικές αρχές (FBI, CISA και Υπουργείο Οικονομικών) τον Απρίλιο του 2022 για να περιγράψει το δίκτυο των κρατικά υποστηριζόμενων χάκερ που στοχεύουν τη βιομηχανία κρυπτονομισμάτων. Σύμφωνα με τις ιαπωνικές ρυθμιστικές αρχές, η ομάδα αποτελεί τμήμα του ευρύτερου δικτύου Lazarus, το οποίο έγινε παγκοσμίως γνωστό το 2014 μετά την κυβερνοεπίθεση στη Sony Pictures, ως αντίποινα για ταινία που σατίριζε τον ηγέτη της Βόρειας Κορέας, Κιμ Γιονγκ Ουν. Η Πιονγκγιάνγκ διαψεύδει διαχρονικά τις κατηγορίες, παρά τις ισχυρές ενδείξεις ότι το καθεστώς χρησιμοποιεί τις κυβερνοεπιθέσεις ως κεντρική πηγή εσόδων.