Κιμ Γιονγκ Ουν: Ο στρατός των 8.400 χάκερ & η ληστεία Binance
σχετικά άρθρα
Η είδηση έσκασε σαν βόμβα: 6,3 δισεκατομμύρια δολάρια εξαφανίστηκαν από την Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων, μέσα σε μόλις 20 λεπτά! Πίσω από τη μεγαλύτερη κυβερνοληστεία στην ιστορία, λένε οι αμερικανικές αρχές, κρύβεται ένας… αόρατος στρατός: 8.400 χάκερ που υπηρετούν τον Κιμ Γιονγκ Ουν, ένας στρατός που χτίστηκε από τα θρανία για να χρηματοδοτεί το πιο απομονωμένο καθεστώς του πλανήτη.
Αυτοί οι «ψηφιακοί στρατιώτες» της Βόρειας Κορέας δεν ψάχνουν μόνο μυστικά. Έχουν βάλει στο στόχαστρο τράπεζες, τεχνολογικές εταιρείες, και κυρίως, τα κρυπτονομίσματα, μετατρέποντας το κυβερνοέγκλημα σε μια χρυσοφόρα βιομηχανία για την Οικονομία της Πιονγκγιάνγκ.
Η ομάδα TraderTraitor, που συνδέεται άμεσα με το βορειοκορεατικό κράτος, είναι υπεύθυνη για το χτύπημα στην Binance. Πρόκειται για μια εντυπωσιακή επιχείρηση που αποκαλύπτει ένα οργανωμένο δίκτυο εκπαίδευσης, στρατολόγησης και ψηφιακού οικονομικού εγκλήματος, που αναπτύσσεται εδώ και δεκαετίες.
Οι Financial Times αποκάλυψαν πώς αυτή η απομονωμένη χώρα, καθηλωμένη από κυρώσεις, κατάφερε να μετατρέψει τις ψηφιακές κλοπές σε βασική πηγή εσόδων, παρακάμπτοντας κάθε διεθνή περιορισμό. Μιλάμε για εκατομμύρια, δισεκατομμύρια δολάρια που καταλήγουν στα ταμεία του Κιμ!
Η «εκπαίδευση» ξεκινά από πολύ νωρίς. Η Βόρεια Κορέα εντοπίζει μαθητές με εξαιρετικές ικανότητες στα μαθηματικά. Οι πιο ταλαντούχοι περνούν σε ειδικά ιδρύματα, όπου αποκτούν ψηφιακές δεξιότητες υψηλότατου επιπέδου. Ενώ ο λαός ζει στην απομόνωση, αυτοί έχουν πρόσβαση σε ό,τι πιο σύγχρονο.
Από 6.800 άτομα το 2022, ο αριθμός των «κυβερνο-επιχειρησιακών» στελεχών έφτασε τα 8.400 το 2024, συμπεριλαμβανομένου προσωπικού υποστήριξης. Συνεργάζονται ακόμα και με χώρες όπως η Κίνα και η Ρωσία για τεχνική εκπαίδευση. Ομάδες όπως η TraderTraitor συνδέονται με τη Γενική Διεύθυνση Αναγνώρισης, την υπηρεσία στρατιωτικών πληροφοριών της χώρας.
Στις 29 Οκτωβρίου, οι δράστες μετέφεραν περίπου 6,36 δισεκατομμύρια δολάρια από πορτοφόλια της Binance σε δικές τους διευθύνσεις, σε δέκα διαφορετικά δίκτυα blockchain. Το χτύπημα ήταν αστραπιαίο: μόλις 20 λεπτά χρειάστηκαν για τη μαζική μεταφορά. Προετοίμαζαν την επίθεση για τουλάχιστον 36 ώρες, με δοκιμαστικές συναλλαγές.
Η Binance αρχικά ανέφερε παραβίαση φορητού υπολογιστή μηχανικού, αλλά αργότερα εντοπίστηκαν περισσότερα σημεία παραβίασης. Η πλατφόρμα ανέστειλε τις αναλήψεις, κινητοποιώντας εταιρείες κυβερνοασφάλειας. Μέχρι την 1η Νοεμβρίου, η Binance κάλυψε το 95% των κλεμμένων από εταιρικά κεφάλαια, αλλά τα χρήματα παραμένουν στα χέρια των χάκερ.
Η TraderTraitor δεν βασίζεται μόνο σε τεχνικές αδυναμίες. Είναι μαέστροι της ανθρώπινης εκμετάλλευσης. Δημιουργούν ψεύτικες αγγελίες εργασίας, προσποιούνται recruiters και οργανώνουν εικονικές συνεντεύξεις. Ζητούν από υποψηφίους να εγκαταστήσουν κακόβουλο λογισμικό, αποκτώντας πρόσβαση σε εταιρικούς λογαριασμούς και κρίσιμες υποδομές. Μια απλή συνέντευξη μπορεί να γίνει η αρχή μιας δισεκατομμυρίων δολαρίων επίθεσης.
Η δράση των Βορειοκορεατών χάκερ δεν είναι φρέσκια. Το 2014, χτύπησαν τη Sony Pictures, προκαλώντας διεθνή αναστάτωση. Το 2016, προσπάθησαν να κλέψουν σχεδόν ένα δισεκατομμύριο από την κεντρική τράπεζα του Μπανγκλαντές, αποσπώντας 81 εκατομμύρια. Από τότε, οι επιθέσεις τους στράφηκαν και στα κρυπτονομίσματα, έναν εύκολο στόχο για διασυνοριακές μεταφορές.
Το 2025, οι βορειοκορεατικές ομάδες έκλεψαν 2,02 δισεκατομμύρια δολάρια σε κρυπτονομίσματα. Μετά την Binance, το συνολικό ποσό ξεπερνά τα 13 δισεκατομμύρια! Αυτά τα ποσά χρηματοδοτούν τα πυρηνικά και βαλλιστικά προγράμματα του Κιμ, παρακάμπτοντας τις διεθνείς κυρώσεις.
Εκτός από τις μεγάλες επιθέσεις, Βορειοκορεάτες IT experts χρησιμοποιούν ψεύτικες ταυτότητες για να προσληφθούν σε εταιρείες του εξωτερικού, συχνά εξ αποστάσεως. Οι αμοιβές τους καταλήγουν στο καθεστώς, ενώ η παρουσία τους στα εταιρικά δίκτυα αποτελεί κίνδυνο για κλοπή δεδομένων. Το FBI προειδοποιεί: η Τεχνητή Νοημοσύνη θα κάνει τον εντοπισμό τους ακόμα πιο δύσκολο. Διεθνή συμφέροντα διακυβεύονται.
Η ανάκτηση των χρημάτων είναι Γολγοθάς. Μετά την Binance, οι χάκερ μετέτρεψαν περιουσιακά στοιχεία σε Ethereum, χρησιμοποιώντας υπηρεσίες αποκεντρωμένης χρηματοδότησης και δίκτυα ξεπλύματος χρήματος στην Κίνα για να κρύψουν τα ίχνη τους. Παρόλο που οι συναλλαγές είναι δημόσιες στα blockchain, η δέσμευσή τους είναι σχεδόν αδύνατη.
Αυτή η «σκιώδης στρατιά» του Κιμ Γιονγκ Ουν είναι ένα όπλο του 21ου αιώνα. Χωρίς τανκς και αεροπλάνα, μπορεί να πλήξει στόχους σε όλο τον κόσμο, να αποκτά πληροφορίες και να εξασφαλίζει δισεκατομμύρια. Όσο ο ψηφιακός κόσμος επεκτείνεται, τόσο μεγαλύτερη γίνεται η απειλή αυτού του στρατού. Η επόμενη επίθεση μπορεί να είναι ακόμα πιο ολέθρια και να επηρεάσει ακόμα και εμάς, τους απλούς χρήστες. Πόσο ασφαλείς είμαστε τελικά;
