קריפטו

המרוויחה הגדול בהיסטוריה בקריפטו: צפון קוריאה והפריצה לבינאנס

האקרים המזוהים עם המשטר בפיונגיאנג נחשדים בגניבת הקריפטו הגדולה בהיסטוריה - הפריצה לבינאנס. האם צפון קוריאה עומדת לרשום את שיא השלל הגדול ביותר שלה, וכמה מהכסף יצליחו התוקפים להשאיר בידיהם?
האקר צפון קוריה (צילום shutterstock)
צפון קוריאה ניצבת במרכז אחת מפרשות הסייבר הגדולות בתולדות שוק הקריפטו: פריצה לבורסת Binance, שבמסגרתה נגנבו נכסים דיגיטליים בשווי מוערך של כ־6.3 מיליארד דולר. חברות מודיעין בלוקצ'יין קישרו את המתקפה לקבוצת ההאקרים TraderTraitor, המזוהה עם צפון קוריאה.
לפי TRM Labs, רמת הביטחון בזיהוי הקבוצה גבוהה, אך Binance מסרה כי היא עדיין עובדת עם רשויות החוק כדי לאמת את זהות התוקפים. אם הייחוס יתברר כנכון, מדובר באחת הפעולות הרווחיות ביותר שיוחסו אי פעם להאקרים הפועלים מטעם מדינה.
לפי הדיווחים, התוקפים הצליחו להעביר כ־6.36 מיליארד דולר מארנקים של Binance בעשר רשתות בלוקצ'יין, כאשר חלק מרכזי מהפעולה הושלם בתוך כ־20 דקות. החקירה הראשונית של הבורסה הצביעה על מחשב נייד של עובד שנפגע, אך בהמשך התגלו סימנים נוספים לחדירה. החוקרים בודקים כיצד הושגה גישה למנגנוני אישור ההעברות, שאפשרו לתוקפים להזיז נכסים בהיקף חריג שכזה.
צפון קוריאה כבר נחשבת לאחת השחקניות המרכזיות בעולם גניבות הקריפטו. לפי חברת Chainalysis, האקרים המזוהים עם המדינה גנבו לפחות 2.02 מיליארד דולר במטבעות דיגיטליים במהלך 2025, מדובר בעלייה של 51% לעומת השנה שקדמה לה. הסכום המצטבר שיוחס להם עד סוף אותה שנה הגיע לכ־6.75 מיליארד דולר. לפי מומחים ורשויות מערביות, הכספים מסייעים למשטר להשיג מטבע חוץ ולעקוף מגבלות כלכליות בינלאומיות.
לפי ה־FBI, צפון קוריאה משתמשת בגניבות מטבעות קריפטוגרפיים כדי לממן את תוכנית הנשק הגרעיני שלה ואת פעילותה הצבאית. משטר פיונגיאנג מפעיל, לפי גורמי אכיפת החוק האמריקאיים, קבוצות האקרים המבצעות מתקפות סייבר נגד בורסות קריפטו ופלטפורמות פיננסיות ברחבי העולם, כשהכספים הגנובים מסייעים לעקוף סנקציות בינלאומיות ולהזרים משאבים לתוכנית הגרעין.
 
טלגרם @CryptoUndeground
אולם גניבה של 6.3 מיליארד דולר אינה שקולה בהכרח לרווח נקי בסכום הזה. Binance הודיעה כי הצליחה להקפיא כ־3 מיליארד דולר מהנכסים שנגנבו, בשיתוף חברות בלוקצ'יין וגורמים נוספים. הבורסה גם התחייבה לספוג את ההפסדים ולא להטיל אותם על לקוחותיה, ובהמשך הודיעה שכיסתה כ־90% מהסכום שנפגע באמצעות כספי החברה. במקביל, חוקרים חוששים שחלק מהנכסים שלא הוקפאו כבר הועברו והומרו כדי להקשות על מעקב אחריהם.
הייחוס לצפון קוריאה נשען גם על דפוסי פעולה קודמים. קבוצת TraderTraitor נקשרה לפריצות קודמות, ובהן גניבת כ־1.5 מיליארד דולר מבורסת Bybit בפברואר 2025. לפי ה־FBI, הקבוצה משתמשת בין היתר בהתחזות ובשיטות הנדסה חברתית כדי לחדור לארגונים דרך עובדיהם.
אם החשד בפרשת Binance יאומת, הוא עשוי לשנות את אומדני היקף הגניבות המיוחסות לצפון קוריאה. אך השאלה החשובה אינה רק כמה נגנב, אלא כמה מהנכסים יצליחו התוקפים להמיר לכסף שמיש וכמה ניתן יהיה לעצור לפני שייעלם.
 
עקבו אחרינו
תגובות לכתבה(0):

נותרו 55 תווים

נותרו 1000 תווים

הוסף תגובה

תגובתך התקבלה ותפורסם בכפוף למדיניות המערכת.
תודה.
לתגובה חדשה
תגובתך לא נשלחה בשל בעיית תקשורת, אנא נסה שנית.
חזור לתגובה