Un atac cibernetic fără precedent asupra platformei Binance a expus capacitatea Coreei de Nord de a opera ca o superputere în criminalitatea digitală. FBI a atribuit grupului de hackeri TraderTraitor furtul a 6,3 miliarde de dolari în criptomonede, marcând cel mai mare jaf de acest tip înregistrat vreodată. Suma compromisă este extrem de semnificativă pentru economia Phenianului, reprezentând aproape o cincime din venitul național brut al țării, într-un context de sancțiuni internaționale constante.
Investigația Binance a început după identificarea unei breșe de securitate pe laptopul unui inginer, deși compania a recunoscut ulterior existența altor puncte de intrare în sistem. În urma incidentului, platforma a suspendat depozitele și retragerile, izolând infrastructura afectată și revocând autorizațiile compromise. Ulterior, Binance a anunțat că a reușit să acopere deja 6 miliarde de dolari din suma pierdută și va relua treptat procesul de retragere a fondurilor pentru utilizatori.
Operațiunile de furt sunt urmate de eforturi complexe de legalizare a activelor prin conversii digitale. FBI indică faptul că autorii transformă datele furate în principal în Ether, utilizând servicii de schimb instant pentru conversii ulterioare. Firma Chainalysis a observat, de asemenea, utilizarea automatizării pentru a muta fondurile prin rețeaua Tron. Procesul de transport și ascundere a rutei tranzacțiilor reprezintă o activitate separată, de o dificultate tehnică ridicată pentru autorități.
Succesul acestor atacuri se bazează pe un sistem de educație tehnică riguros, început încă de la vârsta fragedă. Statul identifică elevii performanți la matematică și științe, care urmează apoi trei până la cinci ani de pregătire în tehnologie și război cibernetic. La Colegiul Moranbong, studenții urmează programe care combină hackingul cu decriptarea și studiile militare. Agenția de informații din Coreea de Sud estimează că aproximativ 8.400 de persoane sunt implicate în aceste operațiuni de război cibernetic.
Pe lângă jafurile directe, regimul utilizează și infiltrarea în companii străine pentru a genera venituri. Departamentul de Justiție al SUA a estimat că, între 2020 și 2024, lucrători nord-coreeni s-au infiltrat în peste 300 de companii americane, obținând salarii care au fost direcționate către stat. Această metodă de colectare a fondurilor se completează cu atacurile cibernetice, oferind un flux constant de valută necesar pentru susținerea regimului și a ambițiilor militare ale țării.
Evoluția criminalității cibernetice nord-coreene a trecut de la atacuri precum cel asupra Sony Pictures în 2014, la jafuri de miliarde în sectorul criptomonedelor. În 2025, hackerii au furat aproximativ 2 miliarde de dolari, o sumă care a reprezentat circa 60% din totalul global al furturilor de criptomonede. Această creștere de 51% față de anul 2024 subliniază o escaladare a capacității tehnice și a agresivității operațiunilor de război cibernetic desfășurate de Phenian.
