Για «στρατό» των 8.400 χάκερ του Κιμ Γιονγκ Ουν κάνουν λόγο οι Financial Times, με αφορμή τη μεγαλύτερη κυβερνοεπίθεση στην ιστορία των κρυπτονομισμάτων
Παρά τη διεθνή οικονομική απομόνωση, η Βόρεια Κορέα, σύμφωνα με το δημοσίευμα, έχει δημιουργήσει έναν εκτεταμένο μηχανισμό κυβερνοεπιχειρήσεων, ο οποίος στοχεύει χρηματοπιστωτικά ιδρύματα, τεχνολογικές εταιρείες και ανταλλακτήρια κρυπτονομισμάτων.
Σύμφωνα με τις νοτιοκορεατικές υπηρεσίες πληροφοριών, το δίκτυο αριθμεί περίπου 8.400 στελέχη, έναντι 6.800 το 2022. Όπως αναφέρουν οι Financial Times, η στρατολόγηση ξεκινά από τα σχολεία, όπου εντοπίζονται μαθητές με υψηλές επιδόσεις στα μαθηματικά και στις επιστήμες.
Οι επιλεγμένοι νέοι εκπαιδεύονται σε εξειδικευμένα ιδρύματα, αποκτώντας πρόσβαση σε τεχνολογικές υποδομές που στερείται η πλειονότητα των πολιτών. Η Πιονγκγιάνγκ διατηρεί επίσης σχέσεις τεχνικής συνεργασίας με την Κίνα και τη Ρωσία, ενώ κεντρικό ρόλο στις επιχειρήσεις διαδραματίζει η Γενική Διεύθυνση Αναγνώρισης.
Η επίθεση στην Binance
Χαρακτηριστική περίπτωση αποτελεί η επίθεση της 29ης Οκτωβρίου στην Binance, κατά την οποία, σύμφωνα με την TRM Labs, αφαιρέθηκαν ψηφιακά περιουσιακά στοιχεία αξίας 6,36 δισ. δολαρίων μέσα σε περίπου 20 λεπτά.
Οι δράστες χρησιμοποίησαν δέκα δίκτυα blockchain, έχοντας προετοιμάσει την επιχείρηση τουλάχιστον 36 ώρες νωρίτερα. Η Binance διερευνά πολλαπλά σημεία παραβίασης, ενώ μέχρι την 1η Νοεμβρίου είχε ανακοινώσει κάλυψη περίπου του 95% των απωλειών μέσω εταιρικών κεφαλαίων και αποθεματικών.
Οι αμερικανικές αρχές αποδίδουν την επίθεση στην TraderTraitor, ομάδα που χρησιμοποιεί, μεταξύ άλλων, ψεύτικες αγγελίες εργασίας και εικονικές συνεντεύξεις για την εγκατάσταση κακόβουλου λογισμικού σε εταιρικά συστήματα.
Η ίδια ομάδα είχε συνδεθεί με την κλοπή 1,5 δισ. δολαρίων από την Bybit το 2025.
Δισεκατομμύρια από το κυβερνοέγκλημα
Η δραστηριότητα της Πιονγκγιάνγκ περιλαμβάνει παλαιότερες επιθέσεις στη Sony Pictures το 2014 και στην κεντρική τράπεζα του Μπανγκλαντές το 2016, από την οποία αφαιρέθηκαν 81 εκατ. δολάρια.
Σύμφωνα με την Chainalysis, οι κλοπές κρυπτονομισμάτων από βορειοκορεατικές ομάδες έφτασαν τα 2,02 δισ. δολάρια το 2025, αυξημένες κατά 51%. Το σωρευτικό ποσό είχε ανέλθει στα 6,75 δισ. δολάρια, ξεπερνώντας τα 13 δισ. με την προσθήκη της υπόθεσης Binance.
Δυτικές υπηρεσίες συνδέουν τα έσοδα με τη χρηματοδότηση πυρηνικών και βαλλιστικών προγραμμάτων.
Παράλληλα, Βορειοκορεάτες προγραμματιστές φέρονται να χρησιμοποιούν πλαστές ταυτότητες για εξ αποστάσεως εργασία σε ξένες εταιρείες. Η Τεχνητή Νοημοσύνη διευκολύνει τη δημιουργία πειστικών προφίλ, ενώ η μεταφορά κλεμμένων κεφαλαίων μεταξύ διαφορετικών κρυπτονομισμάτων δυσχεραίνει την ανάκτησή τους.
Έτσι, οι κυβερνοεπιχειρήσεις αποτελούν πλέον στρατηγικό εργαλείο για την εξασφάλιση συναλλάγματος και την παράκαμψη των κυρώσεων από το καθεστώς του Κιμ Γιονγκ Ουν.
