Lazarus, η διαβόητη ομάδα χάκερ της Βόρειας Κορέας που έχει συνδεθεί με μερικές από τις μεγαλύτερες κλοπές κρυπτονομισμάτων στον κόσμο, είναι όπως όλα δείχνουν, πίσω μεγαλύτερη κυβερνοκλοπή στην ιστορία των crypto, με λεία που εκτιμάται στα 6,36 δισ. δολάρια από την Binance.
Η εταιρεία ανάλυσης blockchain TRM Labs αποδίδει την επίθεση στην TraderTraitor, επίλεκτη μονάδα χάκερ της Βόρειας Κορέας που συνδέεται με το δίκτυο Lazarus, εκτιμώντας ότι βρίσκεται πίσω από την μεγάλη ληστεία στην Binance, τη μεγαλύτερη πλατφόρμα συναλλαγών κρυπτονομισμάτων στον κόσμο. Η ίδια ομάδα είχε συνδεθεί και με την εντυπωσιακή επίθεση στη Bybit τον Φεβρουάριο του 2025, από την οποία έκαναν φτερά περίπου 1,5 δισ. δολάρια σε κρυπτονομίσματα.
Η νέα υπόθεση θεωρείται ήδη η μεγαλύτερη κλοπή στην ιστορία της αγοράς crypto, ξεπερνώντας κατά πολύ προηγούμενα περιστατικά και προκαλώντας έντονη ανησυχία για την ασφάλεια ακόμη και των μεγαλύτερων διεθνών πλατφορμών. Σημειώνεται ότι τρεις μεγάλες κυβερνοεπιθέσεις από χάκερς με οικονομικές αλλά και άλλες προεκτάσεις και συνέπειες (Binance, Polymarket, Homeland Security) έχουν σημάνει παγκόσμιο συναγερμό.
Ποιο είναι το Lazarus Group
Lazarus Group είναι η ονομασία που χρησιμοποιείται για ένα δίκτυο ομάδων κυβερνοεγκλήματος που αποδίδονται από διεθνείς ερευνητικές και διωκτικές αρχές στη Βόρεια Κορέα.
Στο πλαίσιο αυτό εντάσσεται και η TraderTraitor, την οποία η αμερικανική κυβέρνηση έχει κατονομάσει ως βορειοκορεατική μονάδα κυβερνοεπιθέσεων.
Οι ομάδες αυτές έχουν συνδεθεί με επιθέσεις σε χρηματοπιστωτικούς οργανισμούς, επιχειρήσεις και πλατφόρμες ψηφιακών περιουσιακών στοιχείων. Η δράση τους έχει προκαλέσει ιδιαίτερη ανησυχία στον χώρο των κρυπτονομισμάτων, καθώς οι επιθέσεις δεν περιορίζονται σε μεμονωμένους λογαριασμούς, αλλά μπορούν να στοχεύσουν κρίσιμες υποδομές και συστήματα διαχείρισης κεφαλαίων, σύμφωνα με το BBC.
Η Βόρεια Κορέα, αντιμέτωπη με εκτεταμένες διεθνείς κυρώσεις και περιορισμένες δυνατότητες πρόσβασης στο διεθνές χρηματοπιστωτικό σύστημα, έχει κατηγορηθεί ότι αξιοποιεί κυβερνοεπιθέσεις για την εξασφάλιση εσόδων. Η Πιονγκγιάνγκ αρνείται συστηματικά τις κατηγορίες.
Σύμφωνα με την TRM Labs, η απόδοση της επίθεσης στην TraderTraitor βασίζεται σε στοιχεία από την ανάλυση συναλλαγών στο blockchain, αλλά και σε πληροφορίες από άλλες πηγές. Οι ερευνητές εντόπισαν ομοιότητες με προηγούμενες επιχειρήσεις που αποδίδονται σε βορειοκορεατικές ομάδες, μεταξύ των οποίων και η επίθεση στη Bybit.