Північнокорейське хакерське угруповання TraderTraitor, яке ФБР звинувачує у викраденні $6,36 млрд із криптобіржі Binance, використовує штучний інтелект для масштабних кібератак. За оцінками експертів, доходи від криптокрадіжок стали одним із ключових джерел фінансування військових програм режиму Кім Чен Ина, пише Bloomberg.
Інвестгід від Forbes Ukraine: нова розсилка про приватні інвестиції
Деталі
- На відміну від хакерів, які атакують окремих користувачів, TraderTraitor застосовує стратегію Big Game Hunting – полювання на велику здобич. Угруповання обирає великі криптовалютні компанії, вивчає їхню IT-інфраструктуру та втручається в системи або процеси переказу коштів.
- Штучний інтелект спростив проведення таких операцій і скоротив час на їхню підготовку. За словами старшого дослідника загроз компанії Zscaler Пака Сонг Су, нові інструменти знизили поріг необхідних технічних навичок і суттєво збільшили швидкість атак.
- За даними аналітичної компанії Chainalysis, північнокорейські хакери можуть бути відповідальними за 89% задекларованих втрат від криптовалютних зламів цього року.
- Угруповання TraderTraitor підозрюють у викраденні $6,36 млрд із Binance. За попередніми результатами розслідування біржі, точкою проникнення став скомпрометований ноутбук одного з інженерів. Зловмисники викрали криптовалюту приблизно за 20 хвилин.
- Після атаки вдалося заморозити близько $2,8 млрд. Чистий відтік коштів із Binance досяг $3,6 млрд.
Контекст
TraderTraitor – невелике угруповання, яке, за оцінками експертів, може налічувати близько десятка учасників. Воно входить до складу північнокорейської державної хакерської мережі, що налічує тисячі спеціалістів.
Північна Корея десятиліттями готує фахівців для кібероперацій. Найздібніших учнів відбирають ще в ранньому віці та навчають у спеціалізованих закладах, зокрема в коледжі Моранбон у Пхеньяні.
Заощаджуйте, отримуючи 6 журналів за ціною 4
Купуйте річну передплату на шість журналів Forbes Ukraine за 1 799 грн замість 2 400 грн. Читайте головні історії українського бізнесу, ексклюзивні рейтинги та глибоку аналітику в кожному номері.
Попереднім найбільшим успіхом північнокорейських хакерів була крадіжка $1,5 млрд із криптобіржі Bybit у 2025 році.
TraderTraitor використовує не лише технічні вразливості, а й соціальну інженерію. За словами старшого слідчого компанії TRM Labs Ніка Карлсена, хакери знаходять співробітників криптокомпаній із високим рівнем доступу до систем і намагаються завербувати їх, зокрема через привабливі пропозиції роботи.
Через міжнародні санкції, запроваджені у відповідь на ядерну та ракетну програми КНДР, криптовалютні крадіжки стали важливим джерелом валютних надходжень для країни. За оцінками експертів, вони вже випереджають за значенням традиційні джерела доходів, зокрема торгівлю з Китаєм.
У 2024 році експерти ООН оцінювали, що кіберкрадіжки та інша незаконна фінансова діяльність можуть забезпечувати близько 40% фінансування програм КНДР зі створення зброї масового знищення.
Професор Інституту далекосхідних досліджень Університету Кьоннам Лім Иль Чхоль зазначає, що криптовалютні атаки для Пхеньяна вже стали не просто способом отримання іноземної валюти, а інструментом фінансування військового розвитку.
За словами колишнього директора з питань Кореї в Раді національної безпеки США Адама Фаррара, кошти від таких операцій можуть спрямовуватися не лише на ядерну зброю та балістичні ракети, а й на розвиток звичайних збройних сил, нових військових кораблів і безпілотних технологій.
