Το πρωτοφανές σε μέγεθος χακάρισμα της Binance, του μεγαλύτερου ανταλλακτηρίου κρυπτονομισμάτων στον κόσμο, με λεία 6,3 δισ. δολαρίων, αποδίδεται Βορειοκορεάτες χάκερ, οι οποίοι έχουν αποκτήσει τεράστια φήμη για τις επιθέσεις τους στον κλάδο των ψηφιακών περιουσιακών στοιχείων.
Οι Βορειοκορεάτες χάκερ έχουν κατηγορηθεί από το FBI και ειδικούς στην κυβερνοασφάλεια για ορισμένες από τις μεγαλύτερες κλοπές κρυπτονομισμάτων των τελευταίων ετών, μεταξύ των οποίων η επίθεση ύψους 1,5 δισ. δολαρίων στην Bybit πέρυσι και η κλοπή κρυπτονομισμάτων αξίας περίπου 620 εκατ. δολαρίων το 2022.
Ορισμένοι ειδικοί στην ασφάλεια εκτιμούν πλέον ότι οι Βορειοκορεάτες χάκερ έχουν εντάξει στο οπλοστάσιό τους ισχυρά εργαλεία τεχνητής νοημοσύνης. Επικαλούνται την πολυπλοκότητα και την ακρίβεια των πρόσφατων επιθέσεων. Ειδικότερα, εκτιμάται ότι χρησιμοποιούν μοντέλα AI κατά τις φάσεις της αναγνώρισης και της κοινωνικής μηχανικής των επιθέσεών τους — δύο από τα συνήθη στάδια στα οποία κακόβουλοι παράγοντες υιοθετούν λογισμικό τεχνητής νοημοσύνης.
Τα μεγάλα γλωσσικά μοντέλα και άλλα εργαλεία AI μπορούν να αποδειχθούν ιδιαίτερα χρήσιμα για τη σάρωση του δικτύου υπολογιστών ενός στόχου και των δημόσια διαθέσιμων καταλόγων εργαζομένων και εξωτερικών συνεργατών, με σκοπό τον εντοπισμό πιθανών αδύναμων σημείων, καθώς και για τη σύνταξη επιθέσεων ηλεκτρονικού ψαρέματος (phishing) προσαρμοσμένων στα συγκεκριμένα άτομα.
Αυτή ήταν η εκτίμηση έκθεσης που δημοσίευσε τον Απρίλιο η TRM Labs, εταιρεία ανάλυσης δεδομένων blockchain που παρακολουθεί τις κλοπές κρυπτονομισμάτων. Η έκθεση διαπίστωνε ότι ύποπτοι Βορειοκορεάτες χάκερ ευθύνονταν για περισσότερο από τα τρία τέταρτα των συνολικών απωλειών από επιθέσεις χάκερ στον χώρο των κρυπτονομισμάτων από τις αρχές του έτους.
Ενώ πολλές παλαιότερες επιθέσεις που αποδίδονται σε υπόπτους Βορειοκορεάτες χάκερ περιλάμβαναν «απλές παραβιάσεις ιδιωτικών κλειδιών», οι πιο πρόσφατες επιθέσεις «απαιτούσαν εβδομάδες στοχευμένης χειραγώγησης σύνθετων μηχανισμών blockchain».
Η αλλαγή τακτικής υποδηλώνει ότι οι χάκερ βελτιώνουν την ικανότητά τους να στοχεύουν με μεγαλύτερη ακρίβεια τις επιθέσεις τους, ενδεχομένως με τη βοήθεια της AI και άλλων τεχνικών, μεταξύ των οποίων και οι διά ζώσης συναντήσεις με τα πρόσωπα που αποτελούν στόχους των επιθέσεων, ανέφερε η εταιρεία.
«Πρόκειται για σημείο καμπής και αυτή η επίθεση είναι πρωτοφανής», δήλωσε την Παρασκευή ο Άρι Ρέντμπορν, επικεφαλής πολιτικής και κυβερνητικών υποθέσεων σε παγκόσμιο επίπεδο της TRM Labs.
Το περιστατικό στην Binance αποτελεί το τελευταίο πλήγμα για έναν κλάδο που επιδιώκει να διαδραματίσει μεγαλύτερο ρόλο στο παραδοσιακό χρηματοπιστωτικό σύστημα και έχει απολαύσει ένα φιλικό ρυθμιστικό περιβάλλον υπό τον πρόεδρο των ΗΠΑ Ντόναλντ Τραμπ. Αυτό συμβαίνει παρά το μακρύ ιστορικό κυβερνοεπιθέσεων τεράστιας κλίμακας, οι οποίες έχουν υπονομεύσει την εμπιστοσύνη στην ικανότητα των ανταλλακτηρίων να προστατεύονται από ολοένα πιο εξελιγμένες κυβερνοεπιθέσεις, σημειώνει το Bloomberg.
Η TRM Labs απέδωσε το χακάρισμα της Binance στην TraderTraitor, μια επίλεκτη μονάδα χάκερ της Βόρειας Κορέας, την οποία το FBI είχε κατηγορήσει στο παρελθόν για την επίθεση στην Bybit. Οι χάκερ της χώρας έχουν εντείνει τις επιθέσεις τους φέτος, πρόσθεσε ο Ρέντμπορν, επισημαίνοντας τις επιθέσεις στο αποκεντρωμένο πρωτόκολλο χρηματοδότησης KelpDAO και σε ένα ανταλλακτήριο παραγώγων με την ονομασία Drift Protocol.
«Μέσα σε ένα βράδυ, η Βόρεια Κορέα απέσπασε περίπου όσα είχε κλέψει συνολικά τα προηγούμενα έξι χρόνια», δήλωσε ο Ρέντμπορν.
Ο διευθύνων σύμβουλος της Chainalysis, Τζόναθαν Λέβιν, ανέφερε επίσης σε ανάρτησή του στο X ότι η TraderTraitor πιθανότατα πραγματοποίησε την επίθεση στην Binance.
Παρότι πολλά στοιχεία της επίθεσης παραμένουν άγνωστα, εκτιμάται ότι οι χάκερ παραβίασαν τον φορητό υπολογιστή ενός μηχανικού λογισμικού, αποκτώντας έτσι τη δυνατότητα να διεισδύσουν στα συστήματα του ανταλλακτηρίου που διαχειρίζονται τις αναλήψεις, μεταξύ άλλων «σημείων παραβίασης», όπως ανέφερε η εταιρεία.
«Επρόκειτο για μια σύνθετη επίθεση και καταβάλλουμε κάθε δυνατή προσπάθεια, σε συντονισμό με τις αρχές επιβολής του νόμου, για να επιλύσουμε το ζήτημα», ανέφερε η Binance σε ανάρτησή της στο X.
Ο Φεντερίκο Τσαρόσκι, ιδρυτής της εταιρείας κυβερνοασφάλειας Quorum Cyber, με έδρα το Εδιμβούργο της Σκωτίας, δήλωσε ότι μια συνήθης τεχνική μεταξύ των φερόμενων ως Βορειοκορεατών χάκερ που στοχεύουν τον κλάδο των κρυπτονομισμάτων είναι να δελεάζουν μηχανικούς που εργάζονται σε ανταλλακτήρια να συμμετάσχουν σε απατηλές συνεντεύξεις για θέσεις εργασίας, κατά τις οποίες τους εξαπατούν ώστε να εγκαταστήσουν κακόβουλο κώδικα στους υπολογιστές τους.
«Εδώ και χρόνια, η κοινότητα των κρυπτονομισμάτων προσπαθεί να πείσει τους πάντες για τα οφέλη ενός υποτιθέμενου αποκεντρωμένου νομίσματος, ωστόσο εξακολουθούμε να βλέπουμε ότι αυτό το περιουσιακό στοιχείο δεν είναι παρά συγκεντρωτικό», δήλωσε.
«Μικροί παίκτες μπορούν να επηρεάσουν μαζικά την αγορά λαμβάνοντας αποφάσεις αγοράς ή πώλησης, ενώ κακόβουλοι παράγοντες μπορούν να κλέψουν 6 δισ. δολάρια με μία μόνο επίθεση. Πώς είναι αυτό αποκεντρωμένο;».
«Ίσως, λοιπόν, οι παλιομοδίτικες τράπεζες, με όλες τις διαδικασίες, τους κανονισμούς, τους ελέγχους, την εποπτεία και την πολυετή εμπειρία τους, να μην ήταν τελικά και τόσο κακές, σωστά;» πρόσθεσε.
Οι δυτικές κυβερνήσεις έχουν κατηγορήσει το κράτος της Βόρειας Κορέας ότι υποθάλπει διάφορες ομάδες χάκερ και τις χρησιμοποιεί για να εξασφαλίζει έσοδα με σκοπό τη χρηματοδότηση εξοπλιστικών προγραμμάτων.
Η ομάδα χάκερ γνωστή ως Lazarus Group, μία από τις ισχυρότερες στον χώρο, χρονολογείται τουλάχιστον από το 2007 και ελέγχεται από τον κυβερνοεπιχειρησιακό βραχίονα μίας από τις κύριες υπηρεσίες πληροφοριών της χώρας, του Reconnaissance General Bureau, σύμφωνα με Αμερικανούς αξιωματούχους.