Atacul cibernetic masiv asupra platformei Binance, prin care au fost sustrase sume de 6,3 miliarde de dolari, este atribuit unor hackeri care provin din Coreea de Nord. Această platformă de tranzacționare a criptomonedelor este considerată cea mai mare din lume, iar incidentul este văzut ca o lovitură fără precedent pentru întreaga industrie a activelor digitale.
FBI și experții în securitate cibernetică au acuzat actorii din Coreea de Nord de implicarea în unele dintre cele mai mari furturi de criptomonede din ultimii ani. Printre incidentele menționate se numără atacul asupra platformei Bybit de anul trecut, care a implicat suma de 1,5 miliarde de dolari, precum și furtul din 2022, evaluat la aproximativ 620 de milioane de dolari. Această serie de atacuri confirmă o activitate constantă a grupărilor nord-coreene în acest sector.
Analizele recente sugerează că hackerii au integrat instrumente avansate de inteligență artificială în arsenalul lor pentru a crește precizia operațiunilor. Se presupune că modelele de tip LLM sunt utilizate în etapele de recunoaștere și de inginerie socială, facilitând scanarea rețelelor informatice și a listelor de angajați. Aceste tehnologii permit elaborarea unor atacuri de tip phishing extrem de personalizate, adaptate profilului fiecărei persoane vizate în cadrul organizațiilor.
Conform unui raport publicat de TRM Labs, hackeri suspectați că provin din Coreea de Nord au fost responsabili pentru peste 75% din totalul pierderilor cauzate de atacurile informatice asupra industriei crypto de la începutul acestui an. Această schimbare de tactică indică o îmbunătățire a capacității de a ținti victimele cu o precizie sporită. Ari Redbord, director global pentru politici și relații guvernamentale la TRM Labs, a declarat că industria se află într-un moment de cotitură.
Incidentul Binance survine într-un context în care industria criptomonedelor încearcă să își consolideze rolul în sistemul financiar tradițional. Această evoluție a avut loc într-un mediu de reglementare considerat favorabil sub administrația președintelui american Donald Trump. Totuși, complexitatea noilor metode de atac, care pot include și întâlniri față în față cu persoanele vizate, pune sub semnul întrebării siguranța operațiunilor pe termen lung.
Sectorul activelor digitale rămâne vulnerabil în ciuda încercărilor de reglementare, deoarece tehnologiile de hacking evoluează rapid. Utilizarea inteligenței artificiale pentru scanarea vulnerabilităților și pentru inginerie socială reprezintă o provocare majoră pentru securitatea cibernetică globală. Monitorizarea constantă a tranzacțiilor pe blockchain, realizată de companii specializate, devine esențială pentru identificarea fluxurilor de bani provenite din astfel de furturi de proporții masive.