Как кражбата на криптовалута финансира ядрената програма на Северна Корея?

Северна Корея играе по свои собствени правила. Тази изолирана, потайна и автократична държава е до голяма степен откъсната от световната икономическа система, но когато става въпрос за генериране на приходи в чуждестранна валута, тя разчита на едни от най-усъвършенстваните хакерски методи в света, пишат в анализ от The Guardian.

Експерти, като тези от TRM Labs, бързо свързаха мащабната кражба на криптовалута от платформата Binance, възлизаща на 6,3 млрд. долара (4,7 млрд. паунда), с TraderTraitor - елитно севернокорейско хакерско звено, известно още като групата Lazarus. Макар връзката все още да не е доказана, моделът на поведение е добре познат.

Северна Корея има история на кражби на криптовалути, датираща от 2017 г.

Страната се възползва от сравнително слабия контрол върху сигурността в този сектор, за да краде средства и да генерира приходи за своите въоръжени сили, включително за програмата си за ядрени оръжия.

Диктаторът Ким Чен Ун контролира арсенал от около 50 ядрени бойни глави, а също така изпраща войски и оръжия в подкрепа на Русия във войната ѝ в Украйна. Същевременно Северна Корея е изключително бедна: според данни на ООН 40% от населението страда от недохранване, а близо едно на всеки пет деца има забавен растеж.

Експертна група към ООН, докладваща пред Съвета за сигурност, заяви през пролетта на 2024 г., че разследва "58 предполагаеми кибератаки", извършени от Северна Корея срещу компании, свързани с криптовалути, в периода 2017-2023 г. Общата стойност на тези атаки възлиза на 3 млрд. долара.

Според експертната група тези средства осигуряват половината от приходите на Северна Корея в чуждестранна валута. Една държава (която не се назовава) прави още по-конкретна оценка: откраднатите милиарди финансират "40% от програмите за оръжия за масово унищожение".

Само през 2023 г. са извършени 17 предполагаеми хакерски атаки, насочени към криптовалути, при които са откраднати средства на стойност 750 млн. долара. Тревожен е фактът, че откраднатите суми продължават да растат. Най-големият хакерски пробив в сферата на криптовалутите досега се случи през февруари 2025 г., когато от борсата Bybit бяха откраднати 1,5 милиарда долара - дело, според ФБР, на групата TraderTraitor.

Киаран Мартин, бивш ръководител на Националния център за киберсигурност на Обединеното кралство, посочва, че Северна Корея вероятно се е насочила към криптовалутите, тъй като традиционните банки са изградили сложни защитни системи, на които бързо развиващият се и слабо регулиран криптосектор все още не може да съперничи.

"През последното десетилетие хакери са успели да откраднат суми от порядъка на стотици милиони или милиарди долари чрез пробиви в криптосферата в повече от 30 случая. Броят на традиционните банки, претърпели загуби за над 100 милиона долара вследствие на кибератака през същия период, е нула или едно", казва Мартин.

Северна Корея стои зад една от последните мащабни киберкражби от традиционна банка - атаката срещу Централната банка на Бангладеш през февруари 2016 г. Тогава севернокорейски хакери се опитаха незаконно да преведат 951 милиона долара от сметка, която банката е имала във Федералния резерв на Ню Йорк, възползвайки се от часовата разлика между двете локации.

Благодарение на щастлива случайност по-голямата част от парите не бяха преведени към междинна сметка във Филипините. Банката-кореспондент се е намирала на улица "Юпитер" - име, което съвпада с това на ирански кораб, обект на санкции; поради тази причина повечето преводи бяха задържани. В крайна сметка бяха откраднати 81 милиона долара.

Изолираната държава отдавна е обвинявана, че се занимава с престъпна дейност, за да оцелее

Включително фалшифициране на висококачествени банкноти от 100 долара (известни през 90-те години като „супербанкноти“), както и производство и трафик на кристален метамфетамин за износ през 2000-те години.

Обединеното кралство рядко е било обект на подобни атаки. През 2019 г. севернокорейски хакери се опитаха да поемат контрол над банкомати, свързани с 56 финансови институции, с цел да ги накарат да изплатят суми, значително надвишаващи обичайните. Британски официални лица разкриха какво се подготвя, предупредиха банките и хакерската атака беше дискретно неутрализирана, без да попада в медийното пространство.

Иронията е, че интернетът в Северна Корея е силно ограничен, като достъпът до него е забранен за широката общественост. В училищата обаче се набляга на математиката и природните науки, а в университетите някои от най-добрите студенти биват вербувани в хакерски групи - като например Lazarus, която действа под егидата на севернокорейската разузнавателна служба "Генерално разузнавателно управление".

Хакерската дейност е тясно свързана с всемогъщата държава. През декември 2014 г. стана ясно - за голямо неудобство на Sony Pictures, - че филмовите звезди Дженифър Лорънс и Ейми Адамс са получили по-ниски хонорари от своите колеги мъже във филма American Hustle. Това беше един от хилядите компрометиращи имейли, изтекли от холивудското студио вследствие на хакерска атака.

Атаката, извършена от севернокорейската група Lazarus, беше предприета, тъй като Sony е финансирала филма The Interview - комедия със Сет Роугън, в която се изобразява покушение срещу Ким Чен Ун. На фона на хаоса, предизвикан от разкритията, Sony се опита да спре излъчването на филма, Компанията трябваше да промени решението си и да се откаже от отстъплението, като пусна филма онлайн и в ограничен брой кина, след като бе подложена на критики, че се е поддала на натиска от страна на Северна Корея.