Furtul de 6,3 miliarde de dolari de la Binance a adus la lumină un mecanism complex de recrutare, instruire și execuție a atacurilor cibernetice, care oferă regimului din Phenian un aport financiar considerabil. Această practică, susținută de stat, a adus în atenția internațională o țară care, deși izolată, a reușit să se transforme într-o superputere în cibercriminalitate.
Un atac de 6,3 miliarde de dolari și consecințele pentru Binance
FBI a acuzat grupul TraderTraitor, legat de Coreea de Nord, de furtul a 6,3 miliarde de dolari în criptomonede de la Binance, cel mai mare atac de acest gen în istorie. Această sumă reprezintă aproape o cincime din venitul național brut al Coreei de Nord, o realitate care subliniază importanța furturilor cibernetice pentru un regim aflat sub sancțiuni internaționale.
Binance a anunțat că a descoperit o breșă de securitate într-un laptop al unui inginer, dar a confirmat ulterior că au fost identificate și alte puncte de intrare. Platforma a luat măsuri de urgență, izolând infrastructura compromisă, revocând autorizații și adăugând verificări de securitate. Într-o actualizare ulterioară, compania a anunțat că a acoperit deja 6 miliarde de dolari din suma afectată și că va relua treptat retragerile.
Alarma a fost declanșată și la alte burse de criptomonede. Coinbase a făcut modificări la sistemele sale de stocare offline, Gemini a introdus alerte și restricții privind mișcările de fonduri, iar Kraken a anunțat că monitorizează situația. Cifrele și modul de operare al atacurilor cibernetice se transformă într-o realitate globală, cu impact semnificativ asupra industriei fintech.
Transformarea activelor digitale în valută și strategii de acoperire
Conform FBI, autorii atacului convertesc datele furate în principal în Ether, criptomoneda rețelei Ethereum. Următorul pas implică utilizarea altor aplicații financiare și servicii de schimb instant pentru conversii ulterioare. Firmă de analiză a tranzacțiilor, Chainalysis, a detectat utilizarea automatizării pentru a muta fondurile furate prin rețeaua Tron.
Transportul, ascunderea rutei și conversia activelor reprezintă o etapă separată, pe care autoritățile și companiile de monitorizare a tranzacțiilor încearcă să o oprească. În ciuda acestor măsuri, Coreea de Nord reușește să transforme în mod constant resurse digitale în valută, ceea ce demonstrează o strategie bine organizată de acoperire și transfer.
Investiția statului în formarea tehnică este un factor esențial. Potrivit Financial Times, Coreea de Nord identifică studenți cu performanțe ridicate la matematică și științe de la o vârstă fragedă. Tinerii selectați urmează trei până la cinci ani de pregătire avansată în tehnologie și război cibernetic, iar cei mai buni continuă programe universitare specializate. La Colegiul Moranbong din Phenian, un raport al Comisiei pentru Drepturile Omului din Coreea de Nord descrie un program de cinci ani care combină studii militare, hacking și decriptare.
Creșterea constantă a atacurilor și impactul internațional
Agenția de informații din Coreea de Sud estimează că aproximativ 8.400 de persoane sunt implicate în operațiunile de război cibernetic ale țării. Numărul include personalul de asistență tehnică și nu se referă exclusiv la hackeri. Fostul viceministru sud-coreean al Apărării, Shin Beom-chol, le descrie pe hackerii nord-coreeni ca fiind agresivi și pricepuți, cu antrenament sistematic și o misiune de a asigura valută pentru regim.
Conform Chainalysis, în 2025 hackerii nord-coreeni au furat aproximativ 2 miliarde de dolari, o sumă care a reprezentat aproximativ 60% din totalul global al furturilor de criptomonede și a crescut cu 51% față de 2024. Atenția internațională s-a îndreptat asupra operațiunilor cibernetice nord-coreene în 2014, odată cu atacul asupra Sony Pictures, asociat cu filmul „Interviul”, o comedie despre un complot fictiv de asasinare a lui Kim Jong Un.
În 2016, furtul a 81 de milioane de dolari de la banca centrală a Bangladeshului a fost atribuit Coreei de Nord. Trecerea la criptomonede a crescut dramatic sumele furate. În 2022, grupul Lazarus, susținut de stat, a fost suspectat că a furat aproximativ 620 de milioane de dolari din rețeaua Ronin, iar în 2024, anchetatorii americani și japonezi au învinuit TraderTraitor pentru furtul a 308 milioane de dolari de la DMM Bitcoin. În februarie 2025, FBI a atribuit furtul a aproximativ 1,5 miliarde de dolari de la Bybit hackerilor nord-coreeni.
Phenianul a respins anterior acuzațiile de implicare în infracțiuni cibernetice, numindu-le calomnioase. Jafurile digitale nu sunt singura metodă de strângere de bani. Nord-coreenii și-au asigurat în secret posturi de muncă la distanță la companii străine, canalizându-și salariile către regim. În unele cazuri, accesul pe care îl obțin la sistemele corporative este folosit și pentru a facilita atacuri.
Departamentul de Justiție al SUA estimează că astfel de lucrători s-au infiltrat în peste 300 de companii americane între 2020 și 2024, aducând cel puțin 6,8 milioane de dolari Phenianului. Îngrijorarea autorităților depășește pierderile suferite de burse. Experții leagă veniturile din furtul cibernetic de finanțarea ambițiilor militare ale Coreei de Nord.
Într-un raport din martie 2024, observatorii ONU ai sancțiunilor au declarat că investighează 58 de presupuse atacuri nord-coreene asupra unor companii de criptomonede între 2017 și 2023, în valoare totală de aproximativ 3 miliarde de dolari, ale căror venituri se presupune că au contribuit la dezvoltarea de arme. Inteligența artificială adaugă o nouă dimensiune, facilitând identificarea punctelor slabe și automatizarea atacurilor.
Cazul Binance arată amploarea amenințării: un mecanism susținut de stat poate viza fonduri digitale concentrate și poate provoca, într-un singur atac, pierderi comparabile cu o parte semnificativă a economiei țării care îl susține. Coreea de Nord, prin investiția sa în instruirea oamenilor și organizarea operațiunilor, a reușit să transforme cibercriminalitatea într-un instrument eficient de finanțare a regimului.
Stefan T.
