Apartament, cotă-parte – așa își formează Coreea de Nord hackerii

În Coreea de Nord, copiii care ar putea deveni cândva hackerii lui Kim Jong-un sunt selectați încă de la unsprezece-doisprezece ani. Celor mai performanți li se poate oferi un apartament spațios în Phenian, iar unitatea lor militară poate primi în dolari până la treizeci la sută din prada obținută. Reuters a investigat modul în care Phenianul a construit acest sistem, după ce FBI a identificat un grup nord-coreean drept autor al jafului de la Binance din 29 octombrie. De pe cea mai mare bursă de criptomonede din lume au fost sustrase active digitale în valoare de circa 6,3 miliarde de dolari.

Kim Heung-kwang a format el însuși hackeri pentru statul nord-coreean, înainte de a fugi în Coreea de Sud în 2004. El, împreună cu alți doi dizidenți, a povestit pentru Reuters că în fiecare an sunt selectați 150-200 de copii pentru formare în informatică, iar cei mai buni dintre ei ajung la șaptesprezece ani la universitățile de top ale țării, de unde, după o nouă selecție, doar puțini ajung în unitățile cibernetice ale armatei. Pregătirea include, pe lângă matematică și limbi străine, și funcționarea criptomonedelor, precum și decriptarea echipamentelor informatice străine. Potrivit relatării lui Kim, cei care se dovedesc valoroși pot primi în Phenian un apartament suficient de mare pentru ca și părinții lor să se mute acolo. Lim Jong-in, profesor sud-coreean de securitate cibernetică, cunoaște relatări despre apartamente de 132 de metri pătrați, iar una dintre sursele Reuters a menționat printre privilegii și calitatea de membru de partid, precum și căsătoria în familii din elită. De asemenea, se pot obține și călătorii în străinătate, de exemplu în China, unde au acces mai liber la internet. Kim a descris cota-parte din pradă ca o recompensă pentru unitatea militară. Nu există date publice despre eventuale plăți efectuate după acțiunea împotriva Binance.

Serviciile de informații sud-coreene estimau în 2024 la circa 8.400 numărul persoanelor implicate în operațiunile cibernetice nord-coreene. Phenianul face bani din informaticienii săi și în alte moduri. Aceștia prestează muncă la distanță sub identități false pentru companii occidentale, iar statul își ia o cotă din veniturile lor. Potrivit unei surse citate de Reuters, pentru scrierea de cod, adaptarea CV-urilor și producerea de documente false se folosesc instrumente precum ChatGPT, Claude Code sau Cursor. Foști informaticieni nord-coreeni au povestit organizației sud-coreene pentru drepturile omului PSCORE despre locuințe înghesuite, zile de muncă de peste zece ore și supraveghere permanentă. Cota lunară în dolari trebuia îndeplinită, altfel urmau umilirea sau alte pedepse. Primul comunicat al Binance a menționat inițial un laptop de inginerie compromis, dar din raportul de investigație ulterior reiese un atac minuțios pregătit, desfășurat pe parcursul mai multor luni. În septembrie, la finalul unui interviu de angajare fals, unui inginer i s-a cerut să descarce pe computerul de serviciu o sarcină de test care conținea un malware. În octombrie, atacatorii au folosit acest computer pentru a accesa, printr-un instrument intern al companiei bazat pe inteligență artificială, calculatoarele altor doi angajați, iar apoi, folosind acreditările furate ale unuia dintre ei, au ajuns la sistemul care semnează tranzacțiile. Pe Ethereum au abuzat de funcția numită EIP-7702, care permite ca operațiunile unui portofel să fie controlate de un program. Potrivit lui Richard Teng, co-director general al Binance, operațiunile astfel aprobate au eludat verificările standard ale bursei.

Transferul de bani a început pe 29 octombrie, în jurul orei 16:05, ora de pe coasta de est a Statelor Unite, iar cea mai mare parte a prăzii a fost sustrasă în circa douăzeci de minute. Elliptic a identificat, incluzând și transferurile ulterioare, furturi în valoare totală de 6,43 miliarde de dolari pe unsprezece blockchain-uri. Din această sumă, 3,8 miliarde au fost mutate pe rețeaua Ethereum, în mare parte sub formă de diverse token-uri, în timp ce au mai dispărut 18.270 de bitcoin, în valoare de aproape un miliard și jumătate de dolari la cursul de atunci. Doar această ultimă sumă era la fel de mare precum recordul anterior, jaful de la Bybit din februarie 2025, pentru care FBI a tras la răspundere tot grupul TraderTraitor.

Tether și Circle au început încă din prima oră blocarea token-urilor furate. Până pe 1 noiembrie, Elliptic a putut confirma active îngheţate sau confiscate în valoare de 2,85 miliarde de dolari, în timp ce atacatorii încearcă să spele prada rămasă în circulație prin mii de portofele. Binance s-a angajat să acopere din resurse proprii pierderile clienților, raportând pe 31 octombrie o compensare de 90%, iar pe 4 noiembrie deja de 98%, redemararea plăților fiind inițiată gradual începând cu 1 noiembrie. Pe piață, bitcoin a scăzut la minimul ultimelor șase săptămâni, iar acțiunile Coinbase au pierdut 4,8% în tranzacțiile de după închiderea bursei americane.

Pe 31 octombrie, FBI a publicat adresele de portofele legate de spălarea banilor și a cerut furnizorilor de servicii cripto să blocheze tranzacțiile cu acestea. Kim Yo-jong, sora lui Kim Jong-un, a numit, desigur, acuzația o provocare politică, însă, potrivit Elliptic, traseul banilor confirmă concluziile FBI. Potrivit estimărilor TRM Labs, anul trecut, la nivel mondial, în aproximativ 150 de atacuri au fost furate active cripto în valoare totală de 2,87 miliarde de dolari, iar de la Binance, într-o singură seară, s-a sustras mai mult decât dublul acestei sume. Potrivit lui Ari Redbord, expert al TRM, banii obținuți din astfel de furturi alimentează și programele de armament ale Coreei de Nord; în această poveste, apartamentul din Phenian este recompensa statului, dar hackerii sunt trimiși în misiune pentru miliarde pentru că regimul are nevoie de valuta forte la care, din cauza sancțiunilor, are acces tot mai dificil.

Ugar