O Grupo Lazarus, uma unidade de hacking norte-coreana também conhecida como TraderTraitor, foi identificado “com alta confiança” pela TRM Labs, bem como pela Chainalysis.
Quem pode estar por trás do hack da Binance e o que sabemos até agora Publicado há 23 horas.
Gigante cripto Binance tenta recuperar US$ 6,3 bilhões roubados em hack ligado à Coreia do Norte.
Este incidente é apenas o mais recente ligado ao país, um dos mais pobres do mundo, onde o acesso à internet é severamente restrito.
Especialistas acusam o governo do líder norte-coreano Kim Jong Un de depender de crimes cibernéticos para se financiar, algo que Pyongyang tem negado há muito tempo.
Embora não fosse financeiro, o hack mais espetacular suspeito do país aconteceu em 2014. O alvo: Sony Pictures, que havia produzido o filme de Hollywood *The Interview*.
O filme envolve um plano para assassinar Kim.
O hack resultante revelou milhares de e-mails constrangedores trocados entre os principais executivos do estúdio.
No pós‑evento desse incidente, a agência afirmou que TraderTraitor havia se movido rapidamente para lavar e dispersar os ativos roubados, convertendo-os em Bitcoin e outros ativos digitais com o objetivo de, eventualmente, transformá‑los em moeda forte.
O FBI acusou amplamente a Coreia do Norte de “illicit cybercrime and virtual asset theft activities”.
Algumas das operações de guerra cibernética acontecem apenas além da fronteira do país, na China, segundo análises de grupos de tecnologia.
Grande parte de sua atividade de hacking tem se concentrado em ganho monetário.
Neste mais recente assalto, agentes norte-coreanos são acusados de usar uma autorização especial para transformar uma carteira quente da Binance, que está conectada à internet, em uma que transferiu fundos automaticamente para o atacante.
TRM disse que é provável que o atacante tenha obtido acesso ao sistema de assinatura de hot wallet da Binance como parte do esquema.
A Binance ainda não respondeu diretamente às perguntas da BBC sobre os possíveis vínculos do incidente com a região.
A empresa havia inicialmente dito que acreditava que o laptop de um engenheiro havia sido comprometido, permitindo saques não autorizados, mas depois afirmou que o ataque era mais amplo.
Nossa investigação subsequente revelou pontos adicionais de violação," disse o co-CEO da Binance, Richard Teng.
Cerca de 80% dos ativos roubados foram recuperados, disse um porta-voz da Binance na sexta-feira, mas o restante permanece sem registro.
Se as acusações forem verdadeiras, o roubo recorde mostra o quão poderosos os hackers suspeitos da Coreia do Norte se tornaram – um sinal de que as ferramentas do comércio de hacking se tornaram mais afiadas.
Especialistas dizem que o aumento da inteligência artificial também deu aos atores de ameaça novas maneiras de cometer crimes, por meio da automação e de outros meios.
Nesse caso, é plausível que a IA tenha sido usada para se infiltrar nos sistemas da Binance.
Como a Chainalysis colocou, o atacante usou padrões de lavagem "que não vimos antes.
Em números
- Gigante cripto Binance tenta recuperar US$ 6,3 bilhões roubados em hack ligado à Coreia do Norte
Comentários
Participe da conversa. Comentários passam por moderação antes de aparecer.
Carregando comentários…