هکرهای کره شمالی، از سونی تا صرافی‌های رمزارز

کره شمالی، کشوری فقیر، منزوی و به شدت تحریم‌شده، جایی نیست که انتظار داشته باشید ارتش نخبه‌ای از هکرها را در اختیار داشته باشد که قادر به انجام سرقت‌های میلیارد دلاری باشند.

اما سال‌هاست که مقامات امنیتی هشدار داده‌اند حملات سایبری این رژیم به طور فزاینده‌ای پیچیده‌تر شده و مبالغ هنگفتی را برای حمایت از برنامه نظامی و تسلیحات هسته‌ای کره شمالی به سرقت می‌برد.

این ترس‌ها این هفته به اوج خود رسید، زمانی که بایننس، بزرگترین صرافی رمزارز جهان، اعلام کرد هکرها حدود ۶ میلیارد دلار را به سرقت برده‌اند که می‌تواند بزرگترین سرقت رمزارزی در تاریخ باشد. شرکت‌های تحقیقاتی رمزارز به سرعت این حمله را به کره شمالی نسبت دادند و گفتند که این حمله نشانه‌های حملات قبلی این کشور را دارد – اگرچه مقامات نقش کره شمالی را تأیید نکرده‌اند.

واحدهای هکری کره شمالی، که توسط دانشجویان برنامه‌نویسی برتر تغذیه می‌شوند، به بانک‌ها و شرکت‌ها نفوذ کرده و از رشد رمزارزها بهره‌برداری کرده‌اند. یک هیئت سازمان ملل در سال ۲۰۲۴ دریافت که حملات سایبری این رژیم حدود نیمی از درآمد ارزی خارجی آن را تولید کرده که به میلیاردها دلار می‌رسد. کارشناسان موافقند که این رژیم اکنون یکی از بزرگترین و تواناترین تهدیدات سایبری در جهان است.

در حالی که بازرسان در حال بررسی حمله به بایننس هستند، در اینجا نگاهی به برخی از مشهورترین حملات سایبری کره شمالی می‌اندازیم.

در سال ۲۰۱۴، غول فناوری و رسانه، سونی پیکچرز، در حال آماده‌سازی برای اکران فیلم «مصاحبه» بود، یک کمدی دور از واقعیت درباره ترور رهبر کره شمالی.

سپس، مقامات آمریکایی گفتند، هکرهای مرتبط با گروه لازاروس، یک سندیکای هکری مرموز که توسط دولت کره شمالی حمایت می‌شود، به رایانه‌های این شرکت نفوذ کردند.

این حملات منجر به افشای اسناد داخلی حاوی اطلاعات حقوق و دستمزد شد که مقامات ارشد شرکت را شرمنده کرد و ترابایت‌ها داده را به سرقت برد.

کره شمالی هرگز به طور رسمی مسئولیت این حمله را بر عهده نگرفته است. با این حال، در آن زمان، کیم جونگ اون، دیکتاتور این کشور، این فیلم را «عملی تروریستی» خواند.

در سال ۲۰۱۶، هکرهای کره شمالی تلاش کردند حدود ۱ میلیارد دلار از بانک فدرال رزرو نیویورک به سرقت ببرند. تنها یک خطای املایی آنها را متوقف کرد.

با استفاده از یک سیستم پیام‌رسانی پرداخت معروف به سوئیفت (SWIFT)، هکرها توانستند بانک فدرال نیویورک را متقاعد کنند که پول را به حساب‌هایی در فیلیپین منتقل کند. هکرها در حال غارت یک حساب بانک مرکزی بنگلادش بودند که بانکداران به درخواست برداشت مشکوک شدند، زیرا کلمه «foundation» به اشتباه «fandation» نوشته شده بود.

با این حال، هکرها ۸۱ میلیون دلار از بانک مرکزی بنگلادش به سرقت بردند.

این حمله از این جهت مهم بود که نشان داد هکرهای کره شمالی چقدر زیرک شده‌اند. برخلاف ابزارهای آماده‌ای که در آن زمان در سایر حملات استفاده می‌شد، بدافزاری که سارقان برای این سرقت طراحی کرده بودند، یک کد سفارشی بود که برای یک بانک خاص پیکربندی شده بود. این بدافزار که از ابتدا نوشته شده بود، برای برنامه‌های موجود محافظت از ویروس ناآشنا بود.

به گفته یک نشریه متمرکز بر کره شمالی از مرکز استیمسون (Stimson Center)، یک اندیشکده مستقر در واشنگتن، با رونق بازار رمزارزها در اواسط دهه ۲۰۱۰، کره شمالی شروع به هدف قرار دادن شرکت‌های این صنعت کرد و تا سال ۲۰۲۰ حملات گسترده‌ای را علیه صرافی‌های رمزارز انجام داد.

هکرهای کره شمالی متهم به سرقت ۵۷۱ میلیون دلار از صرافی‌های رمزارز بین ژانویه ۲۰۱۷ تا سپتامبر ۲۰۱۸ و ۳۱۶ میلیون دلار از سال ۲۰۱۹ تا نوامبر ۲۰۲۰ بودند.

با بسته شدن مرزها به دلیل همه‌گیری ویروس کرونا و تقویت دیوارهای آتش بانک‌های سنتی در برابر هکرها، سرقت رمزارز به منبعی حیاتی‌تر برای ارز خارجی رژیم تبدیل شده بود.

در سال ۲۰۲۲، ایالات متحده به طور علنی گروه لازاروس را به سرقت ۶۲۰ میلیون دلار رمزارز از بازی ویدیویی اکسی اینفینیتی متهم کرد.

در آن سال، طبق گزارش چینالیسیس (Chainalysis)، یک شرکت تحلیل رمزارز، مجموع سرقت‌های کره شمالی کمی کمتر از ۱ میلیارد دلار بود که ۵۰ درصد از زیان‌های سالانه این صنعت ناشی از هک‌های کره شمالی بود.

با توجه به تاریخچه سقوط‌های چشمگیر بازار، رمزارز به سختی یک منبع مالی پایدار است. اما در زمانی که کره شمالی در طول همه‌گیری خود را قرنطینه کرده بود، هک صرافی‌های رمزارز به آن اجازه داد تا به روش‌هایی درآمدزایی کند که هم از نظر کووید ایمن بودند و هم در صنعتی با نظارت دولتی محدود، ردیابی آنها دشوارتر بود.

به گفته اف‌بی‌آی، در فوریه ۲۰۲۵، هکرهای کره شمالی بزرگترین سرقت در تاریخ صنعت رمزارز را انجام دادند و ۱.۵ میلیارد دلار رمزارز به سرقت بردند.

برای انجام این نفوذ، هکرها از وابستگی صرافی رمزارز بای‌بیت به یک محصول نرم‌افزاری رایگان سوءاستفاده کردند.

هکرهای کره شمالی مدیرعامل بای‌بیت، بن ژو، را فریب داده بودند تا یک تراکنش به ظاهر عادی را تأیید کند که کنترل سیستم صرافی را به آنها واگذار کرد.

پس از غارت بای‌بیت، هکرهای کره شمالی وجوه سرقت شده را در شبکه‌ای گسترده از کیف پول‌های رمزارز آنلاین پخش کردند، یک استراتژی پولشویی که آنها پس از سایر سرقت‌ها نیز به کار گرفته بودند.

این هفته، این رکورد در هک بایننس شکسته شد. چینالیسیس در پستی در وبلاگ خود در روز جمعه نوشت که هکرها ۶.۳ میلیارد دلار را در حمله‌ای که از «الگوهای پولشویی که قبلاً ندیده بودیم» استفاده می‌کرد، به سرقت بردند.

بایننس در ابتدا گفت که هکرها ممکن است لپ‌تاپ یک مهندس را به خطر انداخته باشند که منجر به برداشت‌های غیرمجاز شده است. اما در به‌روزرسانی‌ای در شبکه‌های اجتماعی در روز جمعه، این شرکت گفت که «نقاط نفوذ اضافی» را شناسایی کرده است.

جزئیات دقیق حمله هنوز در حال بررسی است. تی‌آر‌ام لبز (TRM Labs)، یک شرکت تحقیقاتی رمزارز، گفت که به نظر می‌رسد این کار تریدرتریتر (TraderTraitor) است، که اف‌بی‌آی می‌گوید نام دیگر گروه لازاروس است.

اما مقامات آمریکایی هنوز به طور علنی این هک را به کره شمالی نسبت نداده‌اند.