Coreea de Nord și jaful de 6,3 miliarde de dolari de la Binance

Unde dispar banii furati?

Jaful de 6,3 miliarde de dolari din conturile Binance, atribuit grupului TraderTraitor legat de Phenian, a scos la lumină un sistem național de război cibernetic. O țară izolată devine astfel o forță globală.

Nu e doar o furtare: e o operațiune de stat care aduce bani esențiali pentru un regim sub sancțiuni.

Autoritățile americane au confirmat sâmbătă că TraderTraitor, o rețea de hackeri nord-coreeni, e responsabilă pentru extragerea sumei record. Cifra e șocantă: echivalează cu aproximativ o cincime din venitul național brut al Coreei de Nord.

Regimul depinde critic de aceste operațiuni.

Investigația inițială a arătat o vulnerabilitate pe un laptop al unui inginer al Binance. Ulterior, compania a precizat că au fost găsite mai multe puncte de acces.

Cum se pregătesc hackerii?

După ce a oprit temporar depozitele și retragerile, Binance a izolat infrastructura afectată și a revocat permisiunile compromise.

O actualizare ulterioară a confirmat că s-a recuperat deja 6 miliarde de dolari și că se va relua treptat procesul de retragere.

Reacția a fost globală. Alte burse, precum Coinbase, Gemini și Kraken, au pus în aplicare măsuri preventive: alerte și monitorizare intensificată a mișcărilor de fonduri.

Extragerea activelor e doar prima fază. Urmează conversia și spălarea fondurilor. Conform FBI, hackerii transformă activele furate în principal în Ether, moneda rețelei Ethereum, folosind servicii de schimb instant pentru a le ascunde. Firma de analiză Chainalysis a detectat și utilizarea automatizării pe rețeaua Tron pentru a muta fondurile.

Nu toată suma furată devine neapărat bani lichizi. Transportul, ascunderea rutei și conversia sunt activități separate, pe care autoritățile și firmele de monitorizare încearcă să le blocheze.

De ce nu se tem de pedeapsă?

În spatele atacurilor stă o investiție statală de ani de zile în formarea tehnologică.

Potrivit Financial Times, Coreea de Nord identifică studenții cu performanțe superioare la matematică și științe din vârstă fragedă. Tinerii selectați fac trei până la cinci ani de pregătire avansată în tehnologie și război cibernetic. Cei mai buni continuă cu programe universitare specializate.

La Colegiul Moranbong din Phenian, un raport al Comisiei ONU pentru Drepturile Omului descrie un program de cinci ani care îmbină studii militare, hacking și decriptare. Unii cadre de elită primesc instruire suplimentară în China și Rusia.

Agenția de informații din Coreea de Sud estimează că aproximativ 8.400 de persoane sunt implicate în operațiunile cibernetice ale țării, incluzând personal tehnic și nu doar hackeri.

Cum a furat Coreea de Nord 6,3 miliarde de dolari din Binance?

Fostul viceministru sud-coreean al Apărării, Shin Beom-chol, descrie hackerii nord-coreeni ca fiind deosebit de agresivi și pricepuți, cu o misiune clară de asigurare a valută pentru regim.

Acoperirea statală e un avantaj decisiv: cei implicați nu se tem de urmărirea penală în propria țară pentru atacuri împotriva organizațiilor străine.

Deși colaborarea cu Rusia a sprijinit economia nord-coreeană prin schimbul de arme și trupe pentru războiul din Ucraina în contra banilor și combustibil, căutarea de resurse suplimentare continuă. Conform Chainalysis, în 2025 hackerii nord-coreeni au furat aproximativ 2 miliarde de dolari, o sumă care a reprezentat circa 60% din totalul global al furturilor de criptomonede, cu o creștere de 51% față de 2024.

Atenția mondială asupra operațiunilor cibernetice nord-coreene s-a intensificat în 2014, după atacul asupra Sony Pictures, legat de filmul „Interviul”.

În 2016, furtul de 81 de milioane de dolari de la Banca Centrală a Bangladeshului a fost atribuit oficial Coreei de Nord.

Unde mai câștigă banii?

Trecerea la criptomonede a mărșit sumele: În 2022, grupul Lazarus, sprijinit de stat, era suspectat că a furat circa 620 de milioane de dolari din rețeaua Ronin. În 2024, anchetatorii americani și japonezi au acuzat TraderTraitor pentru furtul de 308 milioane de dolari de la DMM Bitcoin, prin fraudarea unui angajat al unei companii de portofele digitale.

În februarie 2025, FBI a atribuit furtul de aproximativ 1,5 miliarde de dolari de la Bybit hackerilor nord-coreeni.

Phenianul a respins anterior acuzațiile, numindu-le calomnioase.

Jafurile digitale nu sunt singura metodă de strângere de bani.

Nord-coreenii și-au asigurat în secret posturi de muncă la distanță la companii străine, canalizându-și salariile către regim. În unele cazuri, accesul la sistemele corporative e folosit și pentru a facilita atacuri.