Ποιοι είναι οι TraderTraitor, οι χάκερ από τη Βόρεια Κορέα που φαίνεται πως είναι πίσω από το χτύπημα των $6,3 δισ. στην Binance

Τα τελευταία πέντε η αγορά κρυπτονομισμάτων βρίσκεται αντιμέτωπη με ολοένα μεγαλύτερες απώλειες εξαιτίας κυβερνοεπιθέσεων, με τα ανταλλακτήρια να αποτελούν συχνά τον βασικό στόχο. Σε πολλές από αυτές τις περιπτώσεις, όπως σημειώνει το BBC, οι έρευνες έχουν οδηγήσει στη Βόρεια Κορέα και, ειδικότερα, στην ομάδα χάκερ TraderTraitor.

Στην περίπτωση της επίθεσης στην Binance η ταυτότητα των δραστών δεν έχει ακόμη επιβεβαιωθεί. Το ανταλλακτήριο αναφέρει ότι συνεργάζεται στενά με τις διωκτικές αρχές για τον εντοπισμό των υπευθύνων και την προσαγωγή τους στη δικαιοσύνη, χωρίς ωστόσο να έχει απαντήσει ευθέως σχετικά με ενδεχόμενη σύνδεση της επίθεσης με τη Βόρειo Κορέα.

Εντούτοις, οι εταιρείες ανάλυσης δεδομένων blockchain TRM Labs και Chainalysis έχουν εντοπίσει ενδείξεις που παραπέμπουν στην TraderTraitor.

Η TRM Labs, εταιρεία που χρησιμοποιεί εργαλεία τεχνητής νοημοσύνης για τη διερεύνηση κυβερνοεπιθέσεων, επισημαίνει ότι αρκετά στοιχεία της επίθεσης στην Binance παρουσιάζουν ομοιότητες με προηγούμενες επιχειρήσεις που συνδέονται με τη Βόρεια Κορέα. Μεταξύ αυτών περιλαμβάνεται η επίθεση στο ανταλλακτήριο Bybit το 2025, κατά την οποία κλάπηκαν κρυπτονομίσματα αξίας περίπου 1,5 δισ. δολαρίων.

Από την πλευρά της, η Chainalysis δηλώνει ότι έχει «υψηλό βαθμό βεβαιότητας» πως η βορειοκορεατική ομάδα συνδέεται με την επίθεση.

Ποια είναι το δίκτυο TraderTraitor

Η ονομασία TraderTraitor χρησιμοποιείται από τις αμερικανικές Αρχές για να περιγράψει ένα σύνολο κυβερνοεπιχειρήσεων που αποδίδονται σε κρατικά υποστηριζόμενους χάκερ της Βόρειας Κορέας και έχουν ως βασικό στόχο τη βιομηχανία κρυπτονομισμάτων. Ο όρος εμφανίστηκε για πρώτη φορά σε κοινή προειδοποίηση του FBI, της Υπηρεσίας Κυβερνοασφάλειας και Ασφάλειας Υποδομών (CISA) και του υπουργείου Οικονομικών των ΗΠΑ, τον Απρίλιο του 2022.

Οι ιαπωνικές ρυθμιστικές αρχές έχουν περιγράψει την ομάδα ως τμήμα του ευρύτερου δικτύου Lazarus, το οποίο δρα εδώ και περισσότερο από μία δεκαετία. Έγινε διεθνώς γνωστό το 2014, όταν κατηγορήθηκε για την κυβερνοεπίθεση στη Sony Pictures, σε αντίποινα για την παραγωγή ταινίας που σατίριζε τον ηγέτη της Βόρειας Κορέας, Κιμ Γιονγκ Ουν.

Σε κάθε περίπτωση, οι ομάδες αυτές αναφέρονται σε δίκτυα κυβερνοεγκληματιών που κατηγορούνται ότι δρουν για λογαριασμό του καθεστώτος της Βορείου Κορέας, η οποία φέρεται να αξιοποιεί τις κυβερνοεπιθέσεις ως πηγή εσόδων. Η Πιονγκγιάνγκ αρνείται διαχρονικά τις κατηγορίες.