Το FBI δείχνει τη Βόρεια Κορέα για τη ληστεία των 6,3 δισ.

Το ίχνος της μεγαλύτερης ψηφιακής ληστείας που έχει καταγραφεί ποτέ οδηγεί πλέον επίσημα στην Πιονγκγιάνγκ. Το FBI ανακοίνωσε το Σάββατο πως πίσω από την κλοπή των 6,3 δισεκατομμυρίων δολαρίων σε κρυπτονομίσματα από την πλατφόρμα Binance βρίσκεται κρατικά επιχορηγούμενη μονάδα της Βόρειας Κορέας. Η αποκάλυψη δίνει όνομα και ταυτότητα στους δράστες, ενώ η εταιρεία, που έχει ήδη καλύψει το 95% του ποσού, επανεκκινεί από σήμερα τις αναλήψεις. Η έρευνα δείχνει πως οι χάκερ δεν σταμάτησαν στην κλοπή, αλλά επιχείρησαν αμέσως να εξαφανίσουν τα ίχνη των χρημάτων.

Η μονάδα TraderTraitor και το δάχτυλο προς την Πιονγκγιάνγκ

Σύμφωνα με την επίσημη ανακοίνωση, η ευρείας κλίμακας κυβερνοεπίθεση αποδίδεται στην ομάδα TraderTraitor, η οποία υποστηρίζεται από το καθεστώς της Βόρειας Κορέας. Το FBI χαρακτηρίζει τη μονάδα κρατικά επιχορηγούμενη, τοποθετώντας έτσι την επίθεση όχι στη σφαίρα του απλού ηλεκτρονικού εγκλήματος αλλά σε αυτή των κρατικών επιχειρήσεων στον κυβερνοχώρο.

Οι αμερικανικές αρχές προχώρησαν ένα βήμα παραπέρα, περιγράφοντας και τον τρόπο με τον οποίο οι δράστες επιχείρησαν να νομιμοποιήσουν τα κλεμμένα κεφάλαια. Μέλη της ομάδας, όπως διαπιστώθηκε, προσπάθησαν να μετατρέψουν τα χρήματα σε ethereum, μια κίνηση που στόχευε στο να διασπαστεί και να χαθεί το ίχνος των συναλλαγών μέσα στο δίκτυο.

Το ίδιο το FBI προειδοποιεί πως δεν πρόκειται για μεμονωμένη ενέργεια, αλλά προβλέπει ότι θα ακολουθήσουν ανάλογες απόπειρες μετατροπής και διοχέτευσης των ψηφιακών περιουσιακών στοιχείων. Οι ειδικοί κατατάσσουν την υπόθεση ως τη μεγαλύτερη κλοπή κρυπτονομισμάτων που έχει σημειωθεί ποτέ, γεγονός που εξηγεί και την ένταση με την οποία κινητοποιήθηκαν οι αμερικανικές υπηρεσίες.

Το χακαρισμένο λάπτοπ μηχανικού που άνοιξε την πόρτα

Η προκαταρκτική έρευνα της ίδιας της Binance ρίχνει φως στο πώς κατέστη δυνατή μια παραβίαση τέτοιου μεγέθους. Σύμφωνα με το ανταλλακτήριο, η επίθεση φαίνεται πως ξεκίνησε από χακαρισμένο λάπτοπ που ανήκε σε έναν από τους μηχανικούς της πλατφόρμας. Μέσα από αυτό το σημείο εισόδου, οι χάκερ απέκτησαν πρόσβαση σε ένα από τα εσωτερικά συστήματα της εταιρείας και κατάφεραν να πραγματοποιήσουν παράνομες αναλήψεις.

Παρά το πλήγμα, η Binance κινήθηκε άμεσα για να θωρακίσει τους πελάτες της. Το ανταλλακτήριο, που ιδρύθηκε στην Κίνα, ανακοίνωσε ότι η πρώτη φάση των αναλήψεων ξεκινά σήμερα μεταξύ 08:00 και 11:00 ώρα Ελλάδας και θα καλύψει αρχικά 15 κρυπτονομίσματα, ανάμεσά τους τα bitcoin, ether, XRP και dogecoin. Η εταιρεία χρησιμοποίησε δικά της κεφάλαια για να αγοράσει ψηφιακά περιουσιακά στοιχεία και να αντικαταστήσει σχεδόν ολόκληρο το κλεμμένο ποσό.

Το υπόλοιπο 5% των κλεμμένων αποτελείται από λιγότερο ρευστοποιήσιμα ψηφιακά περιουσιακά στοιχεία, για τα οποία ενδέχεται να χρειαστεί περισσότερος χρόνος ώστε να αντληθούν στις απαιτούμενες ποσότητες. Με την κάλυψη του 95% και την επανέναρξη των συναλλαγών, η πλατφόρμα επιχειρεί να αποκαταστήσει την εμπιστοσύνη των χρηστών, τη στιγμή που η δικαστική και η τεχνική διάσταση της υπόθεσης παραμένουν ανοιχτές.