Γράφει ο Γιάννης Χατζηιωαννίδης

Η επίθεση στη Binance επαναφέρει στο προσκήνιο ένα από τα πιο επίμονα προβλήματα της παγκόσμιας κυβερνοασφάλειας: τα δίκτυα χάκερ που, σύμφωνα με τις αμερικανικές αρχές, επιχειρούν για λογαριασμό της Βόρειας Κορέας. Στόχος τους είναι άλλοτε η καταστροφή συστημάτων και η υποκλοπή πληροφοριών και άλλοτε η απόσπαση χρημάτων, με επιχειρήσεις που ξεπερνούν τα σύνορα και πλήττουν τράπεζες, εταιρείες και ανταλλακτήρια κρυπτονομισμάτων. Στις 31 Οκτωβρίου 2026, το FBI απέδωσε στη Βόρεια Κορέα την κλοπή ψηφιακών περιουσιακών στοιχείων αξίας άνω των έξι δισεκατομμυρίων δολαρίων από τη Binance, η οποία σημειώθηκε στις 29 Οκτωβρίου. Η υπηρεσία συνδέει τη συγκεκριμένη δραστηριότητα με την ονομασία TraderTraitor. Σύμφωνα με την ανακοίνωσή της, οι δράστες είχαν ήδη αρχίσει να μετατρέπουν μέρος της λείας κυρίως σε Ether, επιχειρώντας να προετοιμάσουν τα επόμενα στάδια της νομιμοποίησής της.

Η παραβίαση και η κάλυψη των απωλειών

Στην ενημέρωση που δημοσίευσε στις 3 Νοεμβρίου, η Binance προσδιόρισε την αξία των ψηφιακών στοιχείων που επηρεάστηκαν περίπου στα 6,34 δισ. δολάρια. Ανέφερε επίσης ότι περίπου 2,85 δισ. δολάρια είχαν δεσμευθεί ή ανακοπεί, με τα ποσά να υπόκεινται σε διασταύρωση και στις μεταβολές των τιμών. Η εταιρεία δεσμεύθηκε να αναλάβει το οικονομικό κόστος, ώστε να μην επιβαρυνθούν οι χρήστες. Περιέγραψε μια επίθεση με διαδοχικά στάδια, στην οποία περιλαμβάνονταν παραπλανητικές συνεντεύξεις εργασίας και μολυσμένα εργαλεία λογισμικού. Η έρευνα παραμένει σε εξέλιξη και τα αρχικά συμπεράσματα θα εξεταστούν περαιτέρω από ανεξάρτητους ειδικούς.

Το όνομα πίσω από τις παλαιότερες υποθέσεις

Ένα από τα πλέον γνωστά πρόσωπα που αναζητούν οι αμερικανικές αρχές είναι ο Παρκ Τζιν Χιοκ, Βορειοκορεάτης προγραμματιστής. Το FBI τον συνδέει με καταγγελλόμενη εγκληματική συνωμοσία μονάδων της βορειοκορεατικής υπηρεσίας στρατιωτικών πληροφοριών, του Reconnaissance General Bureau. Ο Παρκ δεν εμφανίστηκε τώρα στους καταλόγους των καταζητουμένων. Σύμφωνα με το FBI, ομοσπονδιακό ένταλμα είχε εκδοθεί ήδη τον Ιούνιο του 2018 και ακολούθησε άλλο τον Δεκέμβριο του 2020. Η ίδια υπηρεσία αναφέρει διαφορετικά καταγεγραμμένα έτη γέννησης, το 1981 και το 1984, χωρίς να επιβεβαιώνει την ημερομηνία του 1990 που αναπαράγεται σε ορισμένα δημοσιεύματα. Η τελευταία γνωστή τοποθεσία του είναι η Βόρεια Κορέα. Οι κατηγορίες που δημοσιοποιήθηκαν το 2018 συνέδεαν τον Παρκ και το δίκτυο στο οποίο φέρεται να συμμετείχε με τρεις μεγάλες υποθέσεις: την επίθεση στη Sony Pictures το 2014, την κλοπή 81 εκατ. δολαρίων από την κεντρική τράπεζα του Μπαγκλαντές το 2016 και το WannaCry του 2017. Οι αμερικανικές αρχές υποστήριξαν επίσης ότι εργαζόταν για την Chosun Expo Joint Venture, την οποία χαρακτήρισαν εταιρεία κάλυψης της Πιονγιάνγκ.

Ένα δίκτυο πέρα από ένα πρόσωπο

Το 2021, διευρυμένο κατηγορητήριο περιέλαβε τον Παρκ και δύο ακόμη Βορειοκορεάτες προγραμματιστές. Οι εισαγγελικές αρχές περιέγραψαν δραστηριότητες μονάδων γνωστών στην κοινότητα της κυβερνοασφάλειας με ονομασίες όπως Lazarus Group και APT38, με στόχους που εξυπηρετούσαν οικονομικά και στρατηγικά συμφέροντα του καθεστώτος. Η σύνδεση, ωστόσο, μιας επίθεσης με βορειοκορεατικό δίκτυο δεν αποδεικνύει αυτομάτως προσωπική συμμετοχή του Παρκ. Η ανακοίνωση του FBI για τη Binance αποδίδει την ευθύνη στη Βόρεια Κορέα και στη δραστηριότητα TraderTraitor, χωρίς να τον κατονομάζει ως οργανωτή της συγκεκριμένης επιχείρησης. Αυτή είναι και η ουσία της απειλής: η ταυτοποίηση ενός προγραμματιστή αποτελεί μόνο ένα μέρος της έρευνας. Το δυσκολότερο ζητούμενο είναι η διακοπή της λειτουργίας ενός δικτύου που μπορεί να αλλάζει εργαλεία, υποδομές και στόχους, διατηρώντας την ικανότητά του να προκαλεί ζημιές σε παγκόσμια κλίμακα.