Ko su elitni sjevernokorejski hakeri koji su izveli najveću pljačku ikad?

TRM Labs i Chainalysis s velikom su sigurnošću identificirali Lazarus Group, sjevernokorejsku hakersku grupu poznatu i kao TraderTraitor, kao najvjerovatnije počinioce napada na najveću svjetsku mjenjačnicu kriptovaluta, piše BBC.

Riječ je o napadu koji je daleko nadmašio dotad rekordnu pljačku mjenjačnice Bybit iz 2025. godine, kada je ukradeno 1,5 milijardi dolara, prenosi Index.hr.

Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified. The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far. Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete. As an immediate precaution, Binance has: - temporarily suspended deposits and withdrawals while security checks are completed; - revoked the affected address authorisation; - engaged law enforcement and blockchain intelligence partners to trace and recover funds. Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice. Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions. https://t.co/ywB2mKFy0p

— Binance (@binance) October 30, 2026

Hakiranje kao izvor prihoda

Ovaj incident najnoviji je u nizu napada koji se povezuju sa Sjevernom Korejom, jednom od najsiromašnijih zemalja svijeta, s veoma ograničenim pristupom internetu. Stručnjaci optužuju vladu Kim Jong Una da se oslanja na cyber kriminal za finansiranje države, a Pjongjang te optužbe već dugo odbacuje. Država, prema izvještajima, sistematski razvija svoje cyber operacije.

U tu svrhu regrutuje elitne studente s fakulteta i usmjerava ih u hakerske grupe koje nadzire sjevernokorejska obavještajna agencija. Analize tehnoloških kompanija pokazuju da se dio tih operacija odvija u susjednoj Kini.

Najpoznatija meta bio im je filmski studio koji je ismijao Kima

Iako je većina aktivnosti usmjerena na finansijsku dobit, najpoznatiji napad koji im se pripisuje dogodio se 2014. godine i nije bio finansijske prirode. Meta je bio Sony Pictures, studio koji je producirao film „The Interview“, komediju o zavjeri za ubistvo Kima. Taj napad razotkrio je hiljade neugodnih e-mailova vodećih ljudi studija.



Američki FBI prošle je godine objavio da je Sjeverna Koreja odgovorna i za krađu 1,5 milijardi dolara s mjenjačnice Bybit. Iz agencije su tada naveli da je grupa TraderTraitor brzo oprala ukradena sredstva.

Prebacili su ih u Bitcoin i drugu digitalnu imovinu kako bi zameli trag, a na kraju su ih zamijenili za gotovinu. FBI je Sjevernu Koreju općenito optužio za „nezakonit cyber kriminal i krađu virtualne imovine“. Sjevernokorejski hakeri sumnjiče se i za krađu kriptovaluta u vrijednosti od 620 miliona dolara tokom 2022. godine.

Metoda napada i reakcija Binancea

U najnovijoj pljački, sjevernokorejski agenti optuženi su da su iskoristili posebnu autorizaciju kako bi Binanceov „vrući novčanik“, koji je povezan s internetom, preusmjerili tako da automatski prebacuje sredstva napadaču.

Iz TRM-a navode kako je vjerovatno da je napadač u sklopu plana dobio pristup Binanceovom sistemu za potpisivanje transakcija. Binance nije direktno odgovorio na upite BBC-ja o mogućoj povezanosti s tom regijom. Kompanija je prvobitno objavila da vjeruje kako je kompromitovan računar jednog inženjera, što je omogućilo neovlaštena povlačenja, no kasnije su priznali da je napad bio širih razmjera.

"Naša daljnja istraga otkrila je dodatne ulazne tačke", izjavio je suizvršni direktor Binancea Richard Teng. Glasnogovornik kompanije u petak je rekao da je osigurano oko 80 posto ukradene imovine, ali da je sudbina ostatka i dalje nepoznata.

Sve sofisticiraniji alati

Ako su optužbe tačne, ova rekordna pljačka pokazuje koliko su moćni postali sjevernokorejski hakeri. To je ujedno i znak da su hakerski alati sve napredniji.

Stručnjaci kažu da je razvoj vještačke inteligencije kriminalcima također pružio nove načine za izvršenje krivičnih djela putem automatizacije i drugih metoda. U ovom slučaju vrlo je vjerovatno da je AI korišten za proboj u sisteme Binancea. Iz kompanije Chainalysis naveli su da je napadač koristio obrasce pranja novca „kakve dosad nismo vidjeli“.


(Vijesti.ba)