Pse hakerat “elitë” të Koresë së Veriut mund të jenë prapa vjedhjes së shekullit

31 October 2026, 19:36Kosova&Bota SHKRUAR NGA REDAKSIA VOX

Pse hakerat “elitë” të Koresë së Veriut mund

Dy kompani të mëdha të analizës së blockchain-it thonë se kanë të dhëna të forta që tregojnë se pas hakimit të Binance, bursës më të madhe të kriptomonedhave në botë, mund të qëndrojë një grup hakerash i mbështetur nga shteti i Koresë së Veriut. Sulmi dyshohet se shkaktoi vjedhjen e 6.3 miliardë dollarëve.

Grupi Lazarus, një njësi hakerash e Koresë së Veriut që njihet edhe me emrin TraderTraitor, është identifikuar “me shkallë të lartë besueshmërie” nga kompanitë TRM Labs dhe Chainalysis.

Ky incident është vetëm i fundit në një seri sulmesh kibernetike që i atribuohen Phenianit. Vendi, një nga më të varfrit në botë, ka qasje të kufizuar në internet, ndërsa ekspertët akuzojnë qeverinë e Kim Jong Un se mbështetet te krimi kibernetik për të siguruar të ardhura. Pheniani i ka mohuar prej kohësh këto akuza.

Vitin e kaluar, Byroja Federale e Hetimit në SHBA (FBI) deklaroi se Koreja e Veriut ishte përgjegjëse për vjedhjen e 1.5 miliardë dollarëve nga platforma Bybit.

Hakerat e dyshuar të vendit janë lidhur gjithashtu me vjedhjen e 620 milionë dollarëve në kriptomonedha në vitin 2022.

Një nga sulmet më të bujshme që dyshohet se u krye nga Koreja e Veriut ndodhi në vitin 2014, kur u shënjestrua kompania filmike Sony Pictures, e cila kishte prodhuar filmin hollivudian “The Interview”. Filmi paraqiste një komplot për vrasjen e Kim Jong Un. Sulmi ekspozoi mijëra email-e private të drejtuesve të kompanisë.

Sipas FBI-së, grupi TraderTraitor ka vepruar për të pastruar dhe shpërndarë shpejt asetet e vjedhura, duke i kthyer ato në Bitcoin dhe kriptomonedha të tjera, me synimin për t’i konvertuar më pas në para të zakonshme.

Në rastin e fundit, agjentët e dyshuar të Koresë së Veriut akuzohen se përdorën një autorizim të posaçëm për të ndryshuar funksionimin e një portofoli të Binance të lidhur me internetin, duke bërë që fondet të transferoheshin automatikisht drejt sulmuesve. TRM Labs vlerëson se hakerat mund të kenë fituar akses në sistemin e nënshkrimit të portofolit të platformës.

Binance fillimisht deklaroi se dyshonte se ishte komprometuar laptopi i një inxhinieri, çka kishte mundësuar tërheqje të paautorizuara.

Më pas, kompania tha se hetimi kishte zbuluar pika të tjera të cenimit të sigurisë. Bashkëdrejtuesi ekzekutiv i Binance, Richard Teng, konfirmoi se hetimet kishin evidentuar shkelje shtesë.

Një zëdhënës i Binance bëri të ditur të premten se rreth 80% e aseteve të vjedhura janë siguruar, ndërsa pjesa tjetër mbetet e pagjetur. Kompania nuk iu përgjigj drejtpërdrejt pyetjeve të BBC-së për lidhjet e mundshme të sulmit me Korenë e Veriut.

Ekspertët thonë se operacionet kibernetike të vendit janë zhvilluar në mënyrë sistematike, me studentët më të talentuar të universiteteve që përzgjidhen dhe orientohen drejt grupeve të hakerave të mbikëqyrura nga agjencia e inteligjencës.

Një pjesë e aktivitetit kibernetik dyshohet se zhvillohet edhe nga territori i Kinës, pranë kufirit me Korenë e Veriut.

Nëse akuzat konfirmohen, sulmi ndaj Binance do të dëshmojë fuqinë në rritje të hakerave të dyshuar koreano-veriorë.

Ekspertët paralajmërojnë se zhvillimi i inteligjencës artificiale mund t’u japë aktorëve keqdashës mjete të reja për të automatizuar sulmet dhe për të depërtuar në sistemet e sigurisë.

Në këtë rast, përdorimi i inteligjencës artificiale për të infiltruar sistemet e Binance konsiderohet i mundshëm. Chainalysis tha se sulmuesit përdorën modele të pastrimit të parave që kompania nuk i kishte hasur më parë.


Video