Platforma de tranzacționare a criptomonedelor Binance a fost victima unui atac informatic masiv, estimat la 6,3 miliarde de dolari. Analizele efectuate de companiile specializate TRM Labs și Chainalysis indică, cu un grad ridicat de încredere, faptul că operațiunea este atribuită grupării Lazarus, o structură de hackeri asociată statului nord-coreean. Incidentul pune sub semnul întrebării securitatea sistemelor de autorizare și readuce în atenția publicului modul în care regimul de la Phenian utilizează activele digitale pentru finanțare.
Investigația tehnică sugerează că atacatorii au reușit să compromită sistemul de autorizare a tranzacțiilor dintr-un portofel digital de tip hot wallet. Acesta este un portofel conectat la internet, care permite execuția rapidă a operațiunilor cu criptomonede. Conform datelor, hackerii ar fi exploatat o autorizare specială pentru a modifica funcționarea portofelului, facilitând transferul automat al fondurilor către adrese controlate de aceștia. Richard Teng, co-director executiv al Binance, a confirmat că noile verificări au scos la iveală breșe de securitate suplimentare.
Inițial, ancheta internă a indicat faptul că un laptop al unui inginer ar fi fost compromis, facilitând retragerile neautorizate. Totuși, evoluția investigației a demonstrat existența unor puncte de compromitere mult mai complexe. Deși Binance a anunțat că a reușit să securizeze aproximativ 80% din activele furate, restul fondurilor rămâne nelocalizat. Recuperarea integrală a sumei de 6,3 miliarde de dolari depinde acum de capacitatea autorităților de a identifica și a bloca tranzacțiile asociate acestui atac de amploare.
Metodele de spălare a banilor folosite în acest caz au prezentat tipare noi, pe care Chainalysis nu le-a mai observat anterior. Există suspiciuni privind utilizarea inteligenței artificiale pentru identificarea vulnerabilităților sau pentru automatizarea atacului, deși nu există o confirmare oficială în acest sens. Specialiștii subliniază că dezvoltarea instrumentelor bazate pe AI oferă atacatorilor posibilități noi de a desfășura operațiuni complexe și de a efectua transferuri rapide de active, îngreunând urmărirea tranzacțiilor digitale.
Gruparea Lazarus, cunoscută și sub numele de TraderTraitor, are un istoric lung de operațiuni cibernetice în interesul Coreei de Nord. În 2025, FBI a atribuit acestui grup furtului a aproximativ 1,5 miliarde de dolari de pe platforma Bybit, avertizând că activele au fost rapid convertite în Bitcoin pentru a fi dispersate. Înainte de acest incident, hackerii nord-coreeni au fost suspectați și de furtul unor sume de aproximativ 620 de milioane de dolari în anul 2022, confirmând un model de atacuri financiare constante.
Operațiunile cibernetice ale Coreei de Nord sunt considerate o componentă strategică a activităților statului, bazată pe recrutarea studenților cu performanțe tehnologice de excepție. Aceștia sunt direcționați către structuri specializate în operațiuni informatice pentru a executa atacuri de mare impact. Deși autoritățile de la Phenian au negat repetat orice implicare a statului în astfel de activități, expertiza tehnică continuă să lege aceste furturi masive de infrastructura de securitate a regimului.
