Как армията от хакери на Ким превърна Северна Корея в лидер в кражбите на криптовалути?

През голяма част от своята 78-годишна история Северна Корея поддържаше изолираната си икономика чрез поредица от съмнителни схеми - от дребни измами и рекет до престъпни начинания от най-ниско ниво. Дипломати в севернокорейските посолства са извършвали контрабанда на слонова кост, рогове от носорози и фалшиви цигари. Режимът е произвеждал и изнасял хероин, опиум, кристален метамфетамин, както и фалшиви банкноти от 100 долара.

Партньорите ѝ в тези нечистоплътни начинания варират от японски гангстери и ирландски републикански терористи до африкански бракониери. Това е бил отчаян опит за набавяне на крайно необходима чуждестранна валута, която да компенсира загубата на финансова помощ от комунистическите съюзници на страната по време на Студената война, както и последиците от икономическите санкции.

През XXI век Северна Корея се утвърди като световен лидер в най-новата, най-актуална и най-доходоносна измама - кражбата на криптовалути

Миналия четвъртък, в рамките на едва 20 минути, киберхакери откраднаха криптовалута на стойност 6,36 милиарда долара от борсата Binance - най-големият обир от този вид досега.

Ким Йо-чен, сестрата на севернокорейския лидер Ким Чен Ун, категорично отрече във вторник Пхенян да има нещо общо със случая.

"Това е сериозна политическа провокация", заяви тя, "че САЩ въвеждат в заблуждение международната общественост, внушавайки, че всички киберпрестъпления по света са наше дело."

Федералното бюро за разследване (ФБР) на САЩ и частната компания за криптосигурност TRM Labs обаче твърдят, че кражбата е дело на група, наречена TraderTraitor, която е свързана със севернокорейската хакерска организация Lazarus Group. Ако това е вярно, става въпрос за най-мащабния удар в поредица от все по-дръзки кражби, които са донесли на фамилията Ким богатство, надхвърлящо стойността на всички рогове от носорози в Африка.

Binance - най-голямата криптоборса в света - съобщава, че след като е подала сигнал за кражбата, емитентите на съответните криптовалути са успели да блокират откраднати активи на стойност 3 милиарда долара. Също така се посочва, че нито един от клиентите няма да загуби пари. Хакерите обаче вероятно са успели да отмъкнат поне 3 милиарда долара, голяма част от които са били "изпрани" чрез преобразуване в други дигитални активи и традиционни "фиатни валути".

Ако зад обира стои групировката Lazarus, това би потвърдило статута ѝ на една от най-успешните престъпни организации в света. Тя е отговорна за поредица от зрелищни престъпления, извършвани в продължение на повече от десетилетие. Тези кражби са служели като финансов спасителен пояс за Ким и като източник на средства за неговите оръжия за масово унищожение.

Обикновените севернокорейци нямат достъп до световната мрежа, но агентите на Lazarus - за много от които се предполага, че се намират в други държави - действат под егидата на външното разузнаване на Пхенян: Генералното разузнавателно бюро.

През 2014 г. Lazarus отмъсти заради холивудски филм, осмиващ Ким Чен Ун, като хакна Sony Pictures

Групата открадна и публикува компрометиращи имейли. Две години по-късно групировката направи опит да открадне 1 милиард долара от централната банка на Бангладеш. В крайна сметка повечето преводи бяха блокирани или сумите - възстановени, макар че извършителите успяха да изтеглят 81 милиона долара чрез банкови сметки във Филипините.

През 2017 г. т.нар. рансъмуер (вирус за изнудване) "WannaCry" засегна 300 000 компютъра в 150 държави по света, включително такива на Националната здравна служба (NHS) във Великобритания. На следващата година хакери, базирани в Северна Корея, използваха компютърен вирус, за да създават - или "копаят" - криптовалутата Monero чрез чужди компютри, пренасочвайки я към Пхенян.

Най-голямата кражба на криптовалута до миналата седмица също се приписва на TraderTraitor: плячка в размер на 1,5 милиарда долара под формата на криптовалутата Ethereum, открадната при дигитална атака миналата година срещу криптоборсата Bybit. По онова време това беше най-голямата известна кражба от какъвто и да е вид, надминавайки рекорда, поставен от Саддам Хюсеин, който открадна 1 милиард долара от Централната банка на Ирак в навечерието на войната в Ирак през 2003 г.

Централната банка на Южна Корея изчислява, че брутният вътрешен продукт на Северна Корея през 2025 г. е възлизал на 35,09 милиарда долара. Дори като се вземат предвид откраднатите активи, които са били замразени, както и загубите, възникнали при преобразуването на откраднатата криптовалута в не проследими форми, плячката от миналата седмица се равнява на близо една десета от цялата национална икономика.

Всякакви откраднати средства биха могли да допринесат за икономическо възраждане в една от най-тежко санкционираните държави-изгнаници в света. Според най-добрите оценки на южнокорейското правителство, икономическият растеж на Северна Корея през 2025 г. е 3,5% - трета поредна година на растеж над 3%. Освен чрез кражби на криптовалута, икономиката получава подкрепа и чрез възстановяването на приятелските отношения с Китай и особено с Русия.

Според оценки в Националната стратегия за сигурност, в периода от август 2023 г. до края на миналата година Северна Корея е спечелила до 14,4 милиарда долара от военно сътрудничество с Русия.