TraderTraitor: Το «αόρατο χέρι» της Βόρειας Κορέας πίσω από την κλοπή – «μαμούθ» των 6,3 δισ. σε bitcoins

Σε ένα πρωτοφανές θρίλερ εξελίσσεται η μεγαλύτερη κλοπή κρυπτονομισμάτων στην ιστορία, με λεία 6,3 δισ. δολάρια από την πλατφόρμα Binance. Οι έρευνες πάντως από την πρώτη στιγμή στρέφονται προς τη Βόρεια Κορέα.

Σύμφωνα με το BBC, δύο εταιρείες ανάλυσης συναλλαγών κρυπτονομισμάτων εκτιμούν ότι πίσω από τη γιγαντιαία κυβερνοεπίθεση βρίσκεται η διαβόητη ομάδα χάκερ TraderTraitor, η οποία συνδέεται με το καθεστώς της Πιονγκγιάνγκ. Ωστόσο, η ταυτότητα των δραστών δεν έχει ακόμη επιβεβαιωθεί.

Η TRM Labs επισημαίνει ότι αρκετά χαρακτηριστικά της επίθεσης παραπέμπουν σε προηγούμενες επιχειρήσεις Βορειοκορεατών χάκερ, μεταξύ των οποίων και η κλοπή 1,5 δισ. δολαρίων από την πλατφόρμα Bybit το 2025.

Από την πλευρά της, η Chainalysis δηλώνει ότι διαθέτει «υψηλό βαθμό βεβαιότητας» για τη σύνδεση της TraderTraitor με τη νέα επίθεση.

Ποιοι είναι οι Βορειοκορεάτες χάκερς

Η TraderTraitor, που συνδέεται με τη διαβόητη ομάδα Lazarus, ανήκει σε δίκτυα κυβερνοεγκληματιών τα οποία κατηγορούνται ότι δρουν για λογαριασμό του καθεστώτος της Βόρειας Κορέας.

Όπως αναφέρει το BBC, ειδικοί εκτιμούν ότι η Πιονγκγιάνγκ αξιοποιεί τις κυβερνοεπιθέσεις ως μέσο χρηματοδότησης.

Η Βόρεια Κορέα αρνείται διαχρονικά οποιαδήποτε εμπλοκή σε τέτοιες δραστηριότητες. Ωστόσο, αναλύσεις των διαδρομών που ακολουθούν τα κλεμμένα κρυπτονομίσματα, αλλά και μαρτυρίες αποστατών, ενισχύουν τις εκτιμήσεις των ερευνητών.

Πώς έγινε η επίθεση

Σύμφωνα με τον συνδιευθύνοντα σύμβουλο της Binance, Ρίτσαρντ Τενγκ, τα πρώτα ευρήματα δείχνουν ότι η παραβίαση ενδέχεται να ξεκίνησε από τον φορητό υπολογιστή ενός μηχανικού DevOps, ο οποίος είχε παραβιαστεί.

Μέσω αυτού, ο δράστης απέκτησε πρόσβαση σε υποδομή της εταιρείας και υπέβαλε μη εξουσιοδοτημένες εντολές ανάληψης. Η Binance διευκρινίζει ότι επρόκειτο για σύνθετη επίθεση και όχι για μια απλή ενέργεια με τη χρήση των δικαιωμάτων ενός εργαζομένου.

Από τα 6,3 δισ. δολάρια που επηρεάστηκαν, περίπου 3 δισ. έχουν ήδη παγώσει μέσω blockchain, ενώ οι πλατφόρμες Tether και Circle έχουν επίσης ανακοινώσει το πάγωμα περιουσιακών στοιχείων συνολικής αξίας περίπου 2,4 δισ. δολαρίων.

Η Binance διαβεβαιώνει ότι τα χρήματα των πελατών της είναι ασφαλή και ότι θα καλύψει όλες τις απώλειες από τα εταιρικά κεφάλαια και το ταμείο SAFU. Παράλληλα, έχει αναστείλει προσωρινά τις αναλήψεις, ενώ οι καταθέσεις συνεχίζονται κανονικά.

The post TraderTraitor: Το «αόρατο χέρι» της Βόρειας Κορέας πίσω από την κλοπή – «μαμούθ» των 6,3 δισ. σε bitcoins appeared first on iEidiseis.