Furtul de 6,3 miliarde de dolari de la Binance, atribuit hackerilor nord-coreeni

Hackingul record prin care au fost furate 6,3 miliarde de dolari de la Binance, cea mai mare platformă de tranzacționare a criptomonedelor din lume, a fost atribuit unor presupuși hackeri nord-coreeni. Aceștia au devenit cunoscuți pentru atacurile repetate asupra industriei activelor digitale, notează Bloomberg.

Un șir de atacuri atribuite aceleiași grupări

Hackerii nord-coreeni au fost acuzați de FBI și de experți în securitate cibernetică că s-ar afla în spatele unora dintre cele mai mari furturi de criptomonede din ultimii ani. Printre acestea se numără atacul de 1,5 miliarde de dolari asupra platformei Bybit, petrecut anul trecut, și furtul din 2022, de aproximativ 620 de milioane de dolari în criptomonede.

Atacul asupra Binance depășește aceste sume. Ari Redbord, director global pentru politici și relații guvernamentale în cadrul TRM Labs, a declarat vineri: „Ne aflăm într-un moment de cotitură, iar acest atac este fără precedent”.

Rolul inteligenței artificiale

Unii experți în securitate consideră că hackerii nord-coreeni au inclus în arsenalul lor instrumente puternice de inteligență artificială (AI), având în vedere complexitatea și precizia atacurilor recente. Se presupune că folosesc modele AI în etapele de recunoaștere și de inginerie socială, domenii în care actorii rău intenționați adoptă tot mai frecvent astfel de programe.

Modelele LLM și alte instrumente AI pot fi utile pentru scanarea rețelelor informatice ale unei ținte și a listelor de angajați și colaboratori disponibile public, în scopul identificării punctelor vulnerabile. Ulterior, ele pot ajuta la elaborarea unor atacuri de tip phishing personalizate, adaptate profilului persoanelor vizate.

Ce arată raportul TRM Labs

Concluzia aparține unui raport publicat în aprilie de TRM Labs, companie specializată în analiza informațiilor din blockchain, care monitorizează furturile de criptomonede. Documentul a constatat că hackerii suspectați că provin din Coreea de Nord au fost responsabili pentru mai mult de 75% din totalul pierderilor provocate de atacurile informatice asupra industriei crypto de la începutul anului.

Schimbarea de tactică sugerează, potrivit companiei, că atacatorii își îmbunătățesc capacitatea de a-și ținti atacurile cu o precizie mai mare, posibil cu ajutorul inteligenței artificiale și al altor tehnici, inclusiv al întâlnirilor față în față cu persoanele vizate.

Ce urmează

Materialul nu indică măsuri concrete anunțate până acum. Se știe însă că incidentul Binance este cea mai recentă lovitură pentru o industrie care încearcă să obțină un rol mai important în sistemul financiar tradițional și care a beneficiat de un mediu de reglementare favorabil sub administrația președintelui american Donald Trump.

Sursa: www.zf.ro