Հյուսիսկորեական հաքերները կասկածվում են Binance-ի ռեկորդային $6.3 մլրդ հարձակման մեջ

Աշխարհի խոշորագույն կրիպտոարժութային բորսաներից մեկի՝ Binance-ի դեմ իրականացված՝ 6.3 միլիարդ դոլարի հաքերային հարձակման հետևում, ամենայն հավանականությամբ, կանգնած է Հյուսիսային Կորեայի պետական աջակցությունը վայելող Lazarus Group հաքերային խմբավորումը։ Այս մասին հայտնում են բլոկչեյնային գործարքների վերլուծությամբ զբաղվող TRM Labs և Chainalysis ընկերությունները։

TRM Labs-ը խմբավորմանը նույնականացրել է «բարձր վստահությամբ»։ Lazarus Group-ը հայտնի է նաև TraderTraitor անվամբ և նախկինում ևս կապվել է խոշոր կիբեռհանցագործությունների հետ։

Փորձագետների գնահատմամբ՝ Հյուսիսային Կորեայի իշխանությունները կիբեռհանցագործություններն օգտագործում են ֆինանսական միջոցներ ձեռք բերելու համար։ Փհենյանը, սակայն, մշտապես հերքել է նման մեղադրանքները։

Հյուսիսկորեական հաքերներին վերագրվող ամենահայտնի հարձակումներից մեկը տեղի է ունեցել 2014 թվականին, երբ թիրախավորվել էր Sony Pictures կինոընկերությունը։ Հարձակման հետևանքով հրապարակվել էին ստուդիայի ղեկավարների հազարավոր էլեկտրոնային նամակներ։ Ավելի ուշ՝ 2022 թվականին, Հյուսիսային Կորեայի հաքերներին կասկածել են նաև 620 միլիոն դոլարի կրիպտոարժույթի գողության մեջ։ Իսկ անցյալ տարի ԱՄՆ Հետաքննությունների դաշնային բյուրոն (ՀԴԲ) հայտարարել էր, որ Հյուսիսային Կորեան պատասխանատու է Bybit կրիպտոբորսայից 1.5 միլիարդ դոլարի գողության համար։

Binance-ի վերջին միջադեպի ընթացքում հարձակվողները, ըստ նախնական տվյալների, հատուկ թույլտվության միջոցով հասանելիություն են ստացել բորսայի՝ ինտերնետին միացված տաք դրամապանակի կառավարման համակարգին և կարողացել են միջոցների փոխանցումն ուղղել իրենց օգտին։

Binance-ի համագլխավոր տնօրեն Ռիչարդ Թենգը հայտնել է, որ հետագա հետաքննությամբ հայտնաբերվել են անվտանգության խախտման լրացուցիչ կետեր։ Ընկերության ներկայացուցչի փոխանցմամբ՝ գողացված ակտիվների շուրջ 80 տոկոսն արդեն ապահովվել է, իսկ մնացած մասը դեռևս չի հայտնաբերվել։

Մասնագետները չեն բացառում, որ հարձակման ընթացքում կիրառվել է նաև արհեստական բանականություն։ Նրանց գնահատմամբ՝ AI տեխնոլոգիաները հաքերներին նոր հնարավորություններ են տալիս՝ կիբեռհարձակումներն ավտոմատացնելու և ֆինանսական միջոցների հետքերը թաքցնելու համար։

Միևնույն ժամանակ, Binance-ը BBC-ի հարցմանը չի պատասխանել միջադեպի՝ Հյուսիսային Կորեայի հետ հնարավոր կապի վերաբերյալ։