Operațiunile de criminalitate cibernetică atribuite Coreei de Nord au evoluat într-un mecanism organizat, susținut prin recrutarea și instruirea specialiștilor. Atacurile asupra burselor de criptomonede pot produce sume uriașe, dar valoarea anunțată inițial nu arată automat cât ajunge la regim. Între furt și utilizarea efectivă intervin conversii, transferuri succesive, servicii de schimb și măsuri de blocare. Cazul Binance readuce în atenție atât amploarea rețelei, cât și limitele comparațiilor financiare folosite pentru a-i descrie impactul.
Potrivit informațiilor prezentate de HotNews, autoritățile americane au atribuit grupului TraderTraitor un furt de aproximativ 6,3 miliarde de dolari în criptomonede de la Binance. FBI consideră că gruparea are legături cu Phenianul, însă atribuirea unui atac nu este echivalentă cu o hotărâre judecătorească definitivă.
Binance a investigat breșa și a anunțat identificarea unor puncte de acces compromise. Platforma a izolat infrastructura afectată, a retras autorizațiile vulnerabile și, potrivit sursei, a acoperit ulterior circa șase miliarde de dolari din suma afectată. Alte burse au introdus măsuri preventive, inclusiv restricții și monitorizarea transferurilor.
În spatele operațiunilor se află o politică de selecție începută devreme. Financial Times, citat de HotNews, descrie identificarea elevilor cu rezultate bune la matematică și științe, urmată de ani de pregătire în tehnologie și război cibernetic.
Unele programe combină instruirea militară, hackingul și decriptarea, iar specialiștii de elită ar fi beneficiat de formare suplimentară în China și Rusia. Serviciul de informații sud-coreean estimează că aproximativ 8.400 de persoane participă la operațiunile cibernetice ale țării, cifră care include și personalul de sprijin.
Furtul este doar prima etapă. Conform FBI, activele sunt convertite în principal în Ether, apoi mutate prin alte servicii financiare și platforme de schimb. Chainalysis a identificat și utilizarea automatizării pentru transferuri prin rețeaua Tron.
Aici apare una dintre cele mai importante limite ale datelor. Valoarea activelor compromise nu este identică cu suma disponibilă în final atacatorilor. Conversia poate genera pierderi, blocaje sau expunere, iar traseul fondurilor poate fi urmărit și întrerupt de burse sau autorități.
Prin urmare, comparația dintre un furt și venitul național brut nord-coreean poate ilustra ordinul de mărime, dar nu dovedește capacitatea efectivă de finanțare a regimului. Aceeași prudență este necesară și în cazul estimărilor agregate.
Chainalysis estimează că hackerii nord-coreeni au furat aproximativ două miliarde de dolari în 2025, reprezentând circa 60% din totalul global al furturilor de criptomonede. Cifra este o estimare a unei firme de analiză, nu o contabilitate verificată integral.
Operațiunile atribuite Phenianului includ și infiltrarea unor companii străine prin angajați la distanță. Departamentul de Justiție al Statelor Unite estimează că astfel de persoane au ajuns în peste 300 de companii americane între 2020 și 2024 și au generat cel puțin 6,8 milioane de dolari pentru regim.
ONU a investigat, la rândul său, 58 de atacuri presupuse asupra unor companii de criptomonede, desfășurate între 2017 și 2023, cu o valoare totală estimată la aproximativ trei miliarde de dolari. Observatorii au indicat posibilitatea ca veniturile să fi sprijinit dezvoltarea de armament, însă și această legătură este formulată ca ipoteză investigată.
Datele disponibile descriu un sistem bine organizat, dar nu permit transformarea fiecărei estimări într-o sumă certă și utilizabilă. Pentru a evalua corect fenomenul, trebuie separate atribuirea atacurilor, valoarea activelor compromise, fondurile recuperate și banii care au trecut efectiv prin mecanismele de conversie. Această distincție este esențială într-un domeniu în care traseul financiar rămâne la fel de important ca momentul furtului.
Vezi și: Furturile cibernetice atribuite Phenianului afectează piețele digitale și economia reală — roconomia.ro.
Sursă: Articolul are ca punct de plecare informațiile publicate de HotNews.ro.
