Χάκερ που πιστεύεται ότι συνδέονται με το καθεστώς της Βόρειας Κορέας κατάφεραν να εξαργυρώσουν τουλάχιστον 300 εκατομμύρια δολάρια από την τεράστια κλοπή κρυπτονομισμάτων, αξίας 1,5 δισεκατομμυρίων δολαρίων, στην πλατφόρμα ByBit.
Σύμφωνα με το BBC, η εγκληματική ομάδα, γνωστή ως Lazarus Group, πραγματοποίησε τη διάρρηξη πριν από δύο εβδομάδες, κλέβοντας έναν τεράστιο αριθμό ψηφιακών νομισμάτων. Από τότε, η προσπάθεια εντοπισμού των χάκερ και η αποτροπή της μετατροπής των κλεμμένων κρυπτονομισμάτων σε μετρητά έχει εξελιχθεί σε έναν συνεχόμενο αγώνα.
Οι ειδικοί τονίζουν ότι, η ομάδα Lazarus εργάζεται αδιάκοπα και είναι ιδιαίτερα επιδέξια στη μετατροπή των κρυπτονομισμάτων σε χρήματα, κάτι που ενδεχομένως χρηματοδοτεί την στρατιωτική ανάπτυξη της Βόρειας Κορέας.
«Κάθε λεπτό μετράει για τους χάκερ, οι οποίοι προσπαθούν να εξαφανίσουν τα ίχνη των χρημάτων και είναι εξαιρετικά εξειδικευμένοι σε ό,τι κάνουν», δήλωσε ο Δρ Tom Robinson, συνιδρυτής της εταιρείας Elliptic, που ασχολείται με την έρευνα στον τομέα των κρυπτονομισμάτων.
Ο ίδιος πρόσθεσε, ότι η Βόρεια Κορέα είναι η πιο ικανή στον κόσμο στο ξέπλυμα κρυπτονομισμάτων, αναφέροντας ότι η χώρα έχει δημιουργήσει μια «επιτυχημένη βιομηχανία» για hacking και ξέπλυμα χρημάτων, χωρίς να ενδιαφέρεται για τις αρνητικές εντυπώσεις που αφήνει.
Η ByBit ανέφερε ότι, «περίπου το 20% των κλεμμένων χρημάτων έχουν χαθεί και είναι απίθανο να ανακτηθούν». Το γεγονός αυτό ενισχύεται από τις γνώσεις των Βορειοκορεατών στον τομέα των κυβερνοεπιθέσεων και της χρηματοδότησης του καθεστώτος μέσω παράνομων δραστηριοτήτων.
Οι Ηνωμένες Πολιτείες και οι σύμμαχοί τους κατηγορούν τη Βόρεια Κορέα για δεκάδες επιθέσεις στον κυβερνοχώρο, προκειμένου να χρηματοδοτήσουν το πυρηνικό και στρατιωτικό της πρόγραμμα.
Συνεχείς οι κυβερνοεπιθέσεις
Στις 21 Φεβρουαρίου, οι εγκληματίες παραβίασαν έναν από τους προμηθευτές της ByBit και κατάφεραν να αλλάξουν τη διεύθυνση του πορτοφολιού για τη μεταφορά 401.000 νομισμάτων Ethereum. Αντί τα χρήματα να μεταφερθούν στην ασφαλή διεύθυνση της ByBit, κατέληξαν στους λογαριασμούς των χάκερ.
Παρά το γεγονός ότι η ByBit διαβεβαίωσε τους πελάτες της ότι τα χρήματά τους δεν επηρεάστηκαν, η εταιρεία έχει αναλάβει δράση, αποζημιώνοντας τα κλεμμένα νομίσματα μέσω δανείων από επενδυτές και ξεκινώντας μια εκστρατεία για την ανίχνευση και κατάσχεση των κλεμμένων κεφαλαίων.
Η εταιρεία έχει δημιουργήσει το πρόγραμμα Lazarus Bounty, το οποίο ενθαρρύνει το κοινό να βοηθήσει στον εντοπισμό των κλεμμένων χρημάτων και να εμποδίσει τη μετατροπή τους σε μετρητά.
Η παρακολούθηση των κρυπτονομισμάτων είναι εφικτή μέσω της δημόσιας blockchain, επιτρέποντας στις εταιρείες να παγώσουν τα χρήματα εάν υποπτευθούν εγκληματική δραστηριότητα. Μέχρι στιγμής, 20 άτομα έχουν κερδίσει πάνω από 4 εκατομμύρια δολάρια σε ανταμοιβές για την ανίχνευση και μπλοκάρισμα 40 εκατομμυρίων δολαρίων από τα κλεμμένα κεφάλαια.
Ωστόσο, οι ειδικοί είναι απαισιόδοξοι αναφορικά με την ανάκτηση του υπολοίπου των χρημάτων, λόγω των εξαιρετικών δεξιοτήτων της Βόρειας Κορέας στο ξέπλυμα χρημάτων και στον κυβερνοπόλεμο.
Ορισμένες εταιρείες κρυπτονομισμάτων, όπως η eXch, κατηγορούνται για μη συμμόρφωση στις προσπάθειες μπλοκαρίσματος των μεταφορών, με πάνω από 90 εκατομμύρια δολάρια να έχουν διοχετευτεί μέσω αυτής της πλατφόρμας.
Ο ιδιοκτήτης της eXch, Johann Roberts, παραδέχθηκε ότι η εταιρεία του δεν σταμάτησε άμεσα τα κεφάλαια λόγω μακροχρόνιας διαμάχης με την ByBit, αλλά υποστηρίζει ότι τώρα συνεργάζεται και ότι οι εταιρείες που εντοπίζουν κρυπτονομισματικούς πελάτες προδίδουν τα ανώνυμα πλεονεκτήματα της βιομηχανίας.
