Οι κυβερνοεπιθέσεις σε ανταλλακτήρια κρυπτονομισμάτων έχουν προκαλέσει τα τελευταία χρόνια σημαντικές οικονομικές απώλειες, με τις πλατφόρμες ψηφιακών περιουσιακών στοιχείων να βρίσκονται συχνά στο στόχαστρο οργανωμένων χάκερ. Σε αρκετές από αυτές τις υποθέσεις, οι έρευνες έχουν οδηγήσει στη Βόρεια Κορέα και σε ομάδες που φέρονται να συνδέονται με το καθεστώς της Πιονγκγιάνγκ.
Στο επίκεντρο βρίσκεται πλέον η TraderTraitor, μια ομάδα κυβερνοεγκληματιών που έχει συνδεθεί με προηγούμενες επιθέσεις στον χώρο των κρυπτονομισμάτων και εξετάζεται ως πιθανή εμπλεκόμενη στην πρόσφατη επίθεση στην Binance, από την οποία φέρεται να αφαιρέθηκαν ψηφιακά περιουσιακά στοιχεία αξίας 6,3 δισ. δολαρίων.
Η ευθύνη για το συγκεκριμένο χτύπημα δεν έχει αποδοθεί επισήμως. Η Binance έχει αναφέρει ότι συνεργάζεται με τις διωκτικές αρχές για τον εντοπισμό των υπευθύνων και τη διερεύνηση της υπόθεσης, χωρίς να επιβεβαιώνει ευθέως ότι πίσω από την επίθεση βρίσκεται η Βόρεια Κορέα.
Ωστόσο, δύο εταιρείες ανάλυσης δεδομένων blockchain, η TRM Labs και η Chainalysis, έχουν εντοπίσει στοιχεία που παραπέμπουν στην TraderTraitor.
Η TRM Labs, η οποία αξιοποιεί εργαλεία τεχνητής νοημοσύνης και ανάλυσης blockchain για τη διερεύνηση κυβερνοεπιθέσεων, επισημαίνει ότι ορισμένα χαρακτηριστικά της επίθεσης στην Binance παρουσιάζουν ομοιότητες με επιχειρήσεις που έχουν αποδοθεί στο παρελθόν σε βορειοκορεατικές ομάδες.
Μεταξύ των περιστατικών που εξετάζονται ως σημεία σύγκρισης είναι η επίθεση στο ανταλλακτήριο Bybit το 2025, κατά την οποία εκλάπησαν κρυπτονομίσματα αξίας περίπου 1,5 δισ. δολαρίων.
Από την πλευρά της, η Chainalysis δηλώνει ότι διαθέτει υψηλό βαθμό βεβαιότητας για τη σύνδεση της βορειοκορεατικής ομάδας με την επίθεση.
Ποια είναι η TraderTraitor
Η ονομασία TraderTraitor χρησιμοποιείται από τις αμερικανικές αρχές για την περιγραφή ενός συνόλου κυβερνοεπιχειρήσεων που αποδίδονται σε κρατικά υποστηριζόμενους χάκερ της Βόρειας Κορέας. Οι δραστηριότητές τους επικεντρώνονται κυρίως στον τομέα των κρυπτονομισμάτων, με στόχο την απόκτηση ψηφιακών περιουσιακών στοιχείων.
Ο όρος εμφανίστηκε για πρώτη φορά τον Απρίλιο του 2022, σε κοινή προειδοποίηση του FBI, της Υπηρεσίας Κυβερνοασφάλειας και Ασφάλειας Υποδομών των ΗΠΑ (CISA) και του αμερικανικού υπουργείου Οικονομικών.
Οι ιαπωνικές ρυθμιστικές αρχές έχουν περιγράψει την TraderTraitor ως μέρος του ευρύτερου δικτύου Lazarus, το οποίο δρα εδώ και περισσότερο από μία δεκαετία και έχει συνδεθεί με σειρά σημαντικών κυβερνοεπιθέσεων.
Το δίκτυο Lazarus έγινε ευρύτερα γνωστό το 2014, όταν κατηγορήθηκε για την επίθεση στη Sony Pictures. Σύμφωνα με τις τότε καταγγελίες, η κυβερνοεπίθεση συνδέθηκε με την παραγωγή της ταινίας «The Interview», η οποία σατίριζε τον ηγέτη της Βόρειας Κορέας, Κιμ Γιονγκ Ουν.
Οι κυβερνοεπιθέσεις ως πηγή εσόδων για τη Βόρεια Κορέα
Οι ομάδες που συνδέονται με την TraderTraitor και το δίκτυο Lazarus περιγράφονται από τις αμερικανικές και άλλες διεθνείς αρχές ως οργανώσεις που φέρονται να ενεργούν για λογαριασμό του βορειοκορεατικού κράτους.
Η Βόρεια Κορέα έχει κατηγορηθεί ότι αξιοποιεί τις κυβερνοεπιθέσεις για την εξασφάλιση οικονομικών πόρων, μεταξύ άλλων μέσω της κλοπής κρυπτονομισμάτων. Οι δραστηριότητες αυτές έχουν προκαλέσει ανησυχία στις διεθνείς αρχές, καθώς οι επιθέσεις σε ψηφιακά ανταλλακτήρια μπορούν να οδηγήσουν σε απώλειες δισεκατομμυρίων δολαρίων.
Η Πιονγκγιάνγκ, από την πλευρά της, αρνείται διαχρονικά τις κατηγορίες περί εμπλοκής της σε κυβερνοεπιθέσεις.
Στην υπόθεση της Binance, οι έρευνες βρίσκονται σε εξέλιξη και η σύνδεση με την TraderTraitor παραμένει εκτίμηση των εταιρειών ανάλυσης blockchain, χωρίς να έχει επιβεβαιωθεί επισήμως η ταυτότητα των δραστών.
Ακολουθήστε το reportaznet.gr στο Google News και μάθετε όλες τις ειδήσεις και τα πολιτικά νέα στην Ελλάδα & τον Κόσμο`
