Ο Κιμ Γιονγκ Ουν έχει βρει έναν τρόπο να φέρνει δισεκατομμύρια δολάρια στα ταμεία της απομονωμένης Βόρειας Κορέας, χωρίς να χρησιμοποιεί τράπεζες ή τελωνεία.
Εχει δημιουργήσει έναν στρατό ανθρώπων που πολεμούν με πληκτρολόγια, παραβιάζουν ψηφιακά συστήματα και μεταφέρουν περιουσίες μέσα σε λίγα λεπτά. Η επίθεση στην Binance, με λεία περίπου 6,3 δισ. δολάρια, έφερε στο προσκήνιο τις διαστάσεις ενός μηχανισμού που οι δυτικές υπηρεσίες πληροφοριών παρακολουθούν εδώ και χρόνια.
Η επίθεση που πραγματοποιήθηκε χαρακτηρίζεται η μεγαλύτερη γνωστή κλοπή κρυπτονομισμάτων στην ιστορία. Σύμφωνα με την εταιρεία ανάλυσης TRM Labs, οι δράστες μετέφεραν περίπου 6,36 δισ. δολάρια από ψηφιακά πορτοφόλια της Binance μέσω δέκα διαφορετικών δικτύων. Το μεγαλύτερο μέρος των χρημάτων εξαφανίστηκε από τους λογαριασμούς μέσα σε περίπου 20 λεπτά. Το FBI απέδωσε επισήμως την ευθύνη, στις 31 Οκτωβρίου, στη βορειοκορεατική ομάδα TraderTraitor.
Η προετοιμασία, σύμφωνα με τους αναλυτές, είχε αρχίσει τουλάχιστον 36 ώρες νωρίτερα. Οι πρώτες έρευνες της Binance έδειξαν ότι ενδέχεται να είχε παραβιαστεί ο φορητός υπολογιστής μηχανικού της, ενώ στη συνέχεια εντοπίστηκαν επιπλέον σημεία εισβολής. Ο ακριβής τρόπος με τον οποίο οι εισβολείς απέκτησαν τη δυνατότητα να εγκρίνουν μεταφορές παραμένει αντικείμενο έρευνας. Το αποτέλεσμα, πάντως, ήταν καταστροφικό: ποσά που αντιστοιχούν σε ολόκληρους κρατικούς προϋπολογισμούς άλλαξαν διεύθυνση με ταχύτητα αστραπής.
Η Binance ανέστειλε προσωρινά τις αναλήψεις και συνεργάστηκε με εκδότες ψηφιακών νομισμάτων ώστε να εντοπιστούν και να δεσμευθούν περίπου 3 δισ. δολάρια από τα κλεμμένα περιουσιακά στοιχεία. Δεσμεύθηκε, επίσης, να καλύψει τις ζημιές με δικά της κεφάλαια και αποθεματικά, εξασφαλίζοντας περίπου 6 δισ. δολάρια για την αποκατάσταση των υπολοίπων. Παρότι οι αναλήψεις άρχισαν να επανέρχονται την Κυριακή, μέχρι τη Δευτέρα 2 Νοεμβρίου είχαν καταγραφεί καθαρές εκροές 4,72 δισ. δολαρίων από πελάτες.
Ο αγώνας για τα κλεμμένα κεφάλαια
Το δεύτερο στάδιο της επιχείρησης είναι το ξέπλυμα. Το FBI έχει καταγράψει μετατροπές των κλεμμένων περιουσιακών στοιχείων κυρίως σε Ethereum και προειδοποιεί ότι οι δράστες θα χρησιμοποιήσουν αποκεντρωμένες πλατφόρμες και υπηρεσίες άμεσης ανταλλαγής για να εξαφανίσουν τα ίχνη τους. Οι αμερικανικές αρχές ζήτησαν από τις εταιρείες του κλάδου να αποκλείσουν συναλλαγές με συγκεκριμένες διευθύνσεις ψηφιακών πορτοφολιών. Πρόκειται για αγώνα δρόμου, καθώς οι συναλλαγές πραγματοποιούνται πολύ ταχύτερα από τις διαδικασίες εντοπισμού και δέσμευσης των χρημάτων.
Οι νοτιοκορεατικές στρατιωτικές υπηρεσίες εκτιμούν ότι η Βόρεια Κορέα διαθέτει περίπου 8.400 στελέχη κυβερνοπολέμου. Η εκτίμηση αφορά το συνολικό δυναμικό και όχι αποκλειστικά τους δράστες οικονομικών επιθέσεων. Οργανωτικός πυρήνας θεωρείται η Γενική Διεύθυνση Αναγνώρισης, η Υπηρεσία Πληροφοριών του καθεστώτος, με γνωστές ομάδες όπως η Lazarus και ειδικές μονάδες που συνδέονται με την TraderTraitor.
Επιλεγμένοι μαθητές
Η στρατολόγηση ξεκινά από νέους με εξαιρετικές επιδόσεις στα μαθηματικά και στην πληροφορική. Επιλεγμένοι μαθητές συνεχίζουν την εκπαίδευσή τους σε πανεπιστήμια και τεχνικές σχολές, πριν ενταχθούν σε κρατικές επιχειρήσεις κυβερνοκατασκοπείας. Ετσι, σε μια χώρα όπου ο απλός πολίτης έχει ελάχιστη πρόσβαση στο Διαδίκτυο, μια προνομιούχα ομάδα εκπαιδεύεται να εισβάλλει στα πιο προηγμένα συστήματα του πλανήτη.
Η δράση του μηχανισμού έχει βαθιές ρίζες. Το 2014 αποδόθηκε στη Βόρεια Κορέα η μεγάλη κυβερνοεπίθεση στη Sony Pictures, ενώ το 2016 χάκερ που συνδέθηκαν με το καθεστώς κατάφεραν να αφαιρέσουν 81 εκατ. δολάρια από την κεντρική τράπεζα του Μπαγκλαντές. Σταδιακά, οι επιχειρήσεις μετατοπίστηκαν προς την αγορά κρυπτονομισμάτων, όπου οι τεράστιες συναλλαγές και οι αδυναμίες ασφαλείας προσφέρουν ιδιαίτερα προσοδοφόρους στόχους.
Οι μέθοδοι θυμίζουν καλοστημένη επιχείρηση εξαπάτησης. Ερευνητές περιγράφουν πλαστές προσφορές εργασίας, δήθεν συνεντεύξεις και κακόβουλα προγράμματα που εγκαθίστανται στους υπολογιστές προγραμματιστών και εργαζόμενων σε εταιρείες κρυπτονομισμάτων. Παράλληλα, Βορειοκορεάτες τεχνικοί εμφανίζονται σε ξένες επιχειρήσεις με ψεύτικες ταυτότητες, αποκτούν πρόσβαση σε ευαίσθητες πληροφορίες και στέλνουν έσοδα στο καθεστώς.
Η κλοπή της Binance ξεπέρασε κατά πολύ εκείνη του περίπου 1,5 δισ. δολαρίων από την Bybit τον Φεβρουάριο του 2025, που επίσης αποδόθηκε από το FBI στη Βόρεια Κορέα. Σύμφωνα με εκτιμήσεις αναλυτών, οι συνολικές κλοπές κρυπτονομισμάτων που συνδέονται με την Πιονγιάνγκ έχουν πλέον φτάσει σε διψήφιο αριθμό δισεκατομμυρίων. Αμερικανοί αξιωματούχοι συνδέουν αυτά τα έσοδα με την παράκαμψη των κυρώσεων και τη χρηματοδότηση πυρηνικών και πυραυλικών προγραμμάτων. Στον κόσμο του Κιμ, το πληκτρολόγιο έχει εξελιχθεί σε όπλο στρατηγικής σημασίας.
