Lakás, részesedés – így neveli hackereit Észak-Korea

Észak-Koreában már tizenegy-tizenkét éves korban kiszemelik azokat a gyerekeket, akikből egy nap Kim Dzsong Un hackerei lehetnek. A legsikeresebbeknek tágas phenjani lakás is juthat, katonai egységük pedig dollárban kaphatja meg a zsákmány akár harminc százalékát. A Reuters annak járt utána, hogyan építette fel Phenjan ezt a rendszert, miután az FBI egy észak-koreai csoportot nevezett meg az október 29-i Binance-rablás elkövetőjeként. A világ legnagyobb kriptotőzsdéjéről mintegy 6,3 milliárd dollárnyi digitális eszközt vittek el.

Kim Hung Gvang még maga is hackereket képzett az észak-koreai államnak, mielőtt 2004-ben Dél-Koreába szökött. Ő és két másik disszidens a Reutersnek arról beszélt, hogy évente 150–200 gyereket válogatnak ki informatikai képzésre, a legjobbakpedig tizenhét évesen az ország vezető egyetemeire kerülnek, ahonnan újabb válogatás után már csak kevesen jutnak el a hadsereg kiberegységeihez. A képzésben a matematika és az idegen nyelvek mellé belefért még a kriptovaluták működése és a külföldi számítógépes eszközök visszafejtése is. Aki beválik, annak Kim beszámolója szerint akár akkora lakást is kiutalhatnak Phenjanban, hogy a szülei is odaköltözhessenek. Lim Dzsong In dél-koreai kiberbiztonsági professzor 132 négyzetméteres lakásokról szóló beszámolókat is ismer, a Reuters egyik forrása pedig a párttagságot és az elit családjaiba való beházasodást is a kiváltságok között említette. Külföldi út is juthat, például Kínába, ahol szabadabban férnek hozzá az internethez. A zsákmányból járó részesedésről Kim a katonai egység jutalmaként beszélt. Hogy a Binance elleni akció után bárkinek fizettek-e, arról nincs nyilvános adat.

A dél-koreai hírszerzés 2024-ben mintegy 8.400 főre becsülte az észak-koreai kiberműveletekben dolgozók számát. Phenjan más módon is pénzt csinál az informatikusaiból. Hamis néven nyugati cégeknél vállalnak távmunkát, a keresetükből pedig az állam is részesedik. A Reutersnek nyilatkozó forrás szerint kódírásra, önéletrajzok átszabására és hamis iratok készítésére is használnak olyan eszközöket, mint a ChatGPT, a Claude Code vagy a Cursor. A PSCORE dél-koreai jogvédő szervezetnek volt észak-koreai informatikusok zsúfolt szállásokról, napi tíz óránál is hosszabb munkáról és állandó megfigyelésről beszéltek. A havi dollárkvótát teljesíteni kellett, különben megalázás vagy más büntetés járt. A Binance első közleménye még egy feltört mérnöki laptopot emelt ki, a későbbi vizsgálati jelentésből viszont már egy több hónapon át tartó, alaposan előkészített támadás rajzolódik ki. Szeptemberben egy hamis állásinterjú végén az egyik mérnökkel olyan próbafeladatot töltettek le a munkahelyi gépére, amely kártevőt rejtett. Októberben a támadók erről a gépről a cég egyik belső, mesterséges intelligenciát használó eszközén keresztül két másik munkatárs számítógépéhez is hozzáfértek, majd az egyikük ellopott jogosultságával eljutottak a tranzakciókat aláíró rendszerig. Az Ethereumon az EIP-7702 nevű funkcióval éltek vissza, amely lehetővé teszi, hogy egy tárca műveleteit egy program vezérelje. Richard Teng, a Binance társ-vezérigazgatója szerint az így jóváhagyott műveletek megkerülték a tőzsde szokásos ellenőrzését.

A pénz október 29-én, amerikai keleti parti idő szerint délután négy óra öt perc körül indult meg, és a zsákmány zömét nagyjából húsz perc alatt vitték el. Az Elliptic a későbbi utalásokkal együtt tizenegy blokkláncon összesen 6,43 milliárd dollárnyi lopást azonosított. Ebből 3,8 milliárdot az Ethereum hálózatán mozgattak meg, nagyrészt különféle tokenekben, miközben 18 270 bitcoin is eltűnt, az akkori árfolyamon csaknem másfél milliárd dollár értékben. Már ez az egyetlen tétel is akkora volt, mint a korábbi rekord, a Bybit elleni 2025. februári rablás, amelyért az FBI ugyancsak a TraderTraitort tette felelőssé.

A Tether és a Circle még az első órában megkezdte az ellopott tokenek zárolását. Az Elliptic november 1-jéig 2,85 milliárd dollárnyi befagyasztott vagy lefoglalt vagyont tudott ellenőrizni, a mozgatható zsákmányt pedig a támadók több ezer tárcán át próbálják tisztára mosni. A Binance vállalta, hogy saját forrásból fedezi az ügyfelek veszteségeit, október 31-én 90, november 4-én már 98 százalékos pótlásról számolt be, a kifizetéseket pedig november 1-jétől fokozatosan indította újra. A piacon közben a bitcoin hathetes mélypontra esett, a Coinbase részvényei pedig 4,8 százalékot veszítettek az amerikai zárás utáni kereskedésben.

Az FBI október 31-én közzétette a pénzmosáshoz köthető tárcacímeket, és arra kérte a kriptós szolgáltatókat, hogy blokkolják az ezekkel folytatott ügyleteket. Kim Jo Dzsong, Kim Dzsong Un húga persze politikai provokációnak nevezte a vádat, az Elliptic szerint viszont a pénz útja alátámasztja az FBI megállapítását. A TRM Labs becslése szerint tavaly világszerte közel 150 támadásban összesen 2,87 milliárd dollárnyi kriptót loptak el, a Binance-től pedig egyetlen este ennek több mint kétszeresét vitték el. Ari Redbord, a TRM szakértője szerint az ilyen lopásokból származó pénz az észak-koreai fegyverprogramokat is táplálja, a phenjani lakás ebben a történetben az állami jutalom, a milliárdokért viszont azért küldik ki a hackereket, mert a rezsimnek szüksége van arra a devizára, amelyhez a szankciók mellett egyre nehezebben jut hozzá.

Ugar