Miliarde furate: Cum profită Coreea de Nord de criptomonede

Republica Populară Democrată Coreeană (RPDC) apare în mod regulat pe prima pagină a ziarelor și aproape întotdeauna din motive greșite. Țara izolată și-a câștigat notorietatea prin atacurile sale cibernetice agresive. În ultimii 20 de ani, Coreea de Nord a furat miliarde de dolari în active criptografice, situându-se printre primele cinci state deținătoare de BTC din lume.

Timp de ani de zile, RPDC a fost un stat paria, confruntându-se cu sancțiuni internaționale severe și cu izolare diplomatică din cauza încălcării drepturilor omului și a testării armelor nucleare. În interiorul țării persistă un regim totalitar dur, marcat de un cult al personalității, libertăți restrânse și cenzură de stat totală. Cetățenilor le este interzis accesul la lumea exterioară, inclusiv la internet, la mass-media independente și la comunicarea globală.

În ciuda izolării, Coreea de Nord s-a adaptat remarcabil de bine la noile forme de activitate economică secretă. Pe lângă tradiționala contrabandă cu arme și comerțul ilicit, țara utilizează acum tehnologia cibernetică pentru a genera venituri.

Cele mai faimoase grupuri de hackeri din Coreea de Nord

Hackerii nord-coreeni au devenit o amenințare globală, vizând bănci și instituții strategice, dar mai ales companii de criptografie. Cel mai infam grup este Lazarus Group, responsabil pentru o serie de atacuri cibernetice globale de profil înalt. Ei au fost legați de pirateria informatică Sony Pictures din 2014, de atacul ransomware WannaCry din 2017 și de numeroase jafuri de schimburi de criptomonede.

Loading...

În plus față de Lazarus, alte grupuri active includ APT38, care se concentrează pe jafuri ale băncilor cibernetice, și Andariel, care desfășoară activități de spionaj militar și guvernamental. Aceste grupuri operează cu un grad ridicat de organizare și, potrivit agențiilor de informații occidentale, sunt coordonate de principalul organism de informații al Coreei de Nord - Biroul General de Recunoaștere.

Câte criptomonede a furat Coreea de Nord?

Potrivit Serviciului Național de Informații din Coreea de Sud, hackerii nord-coreeni au furat 1,5 miliarde de dolari în criptomonede între 2015 și 2023. O parte din această finanțare a susținut programul de rachete balistice al țării. Eforturile nu au făcut decât să se intensifice: TRM Labs a raportat că, numai în 2023, Coreea de Nord a furat peste 600 de milioane de dolari în criptomonede, reprezentând mai mult de o treime din totalul hackerilor de criptomonede la nivel mondial.

Tacticile lor implică, de obicei, inginerie socială pentru a accesa cheile private și frazele de inițiere. Fondurile furate sunt convertite în USDT sau Tron și ulterior încasate în moneda fiat.

În ultimii ani, bursele de criptomonede au devenit ținte principale. Un incident notabil a avut loc în iulie 2024, când bursa indiană de criptomonede WazirX a suferit o exploatare.

Loading...

Hackerii au exploatat o vulnerabilitate a platformei pentru a fura tokenuri Pepe (PEPE), Gala (GALA) și USDT în valoare de 235 de milioane de dolari. Majoritatea fondurilor au fost canalizate prin Tornado Cash și convertite în Ethereum.

Pirateria Bybit

Cel mai mare jaf criptografic în care au fost implicați hackeri nord-coreeni a avut loc recent. La 21 februarie 2025, Lazarus Group a furat aproximativ 1,46 miliarde de dolari în Ethereum de la Bybit.

Loading...

Cum au făcut acest lucru? Folosind tehnici avansate, inclusiv inginerie socială, au obținut acces la sistemul de securitate al platformei și, în cele din urmă, la portofelele Ethereum de bază ale Bybit.

Activele furate au fost mutate printr-o rețea complexă de portofele intermediare și platforme încrucișate. Hackerii au spălat peste 1 miliard de dolari prin THORChain.

Potrivit Arkham Intelligence, toate fondurile Bybit furate au fost în cele din urmă convertite în Bitcoin. La momentul respectiv, Coreea de Nord deținea 13 518 BTC în valoare de aproximativ 1,12 miliarde de dolari, ceea ce a propulsat-o în primele cinci țări în funcție de deținerile de Bitcoin, înaintea Bhutanului și El Salvador.

În prezent, țara controlează 12 210 BTC în valoare de 950 de milioane de dolari, rămânând un jucător important și inevitabil în peisajul criptoeconomic global.

Control și ambiție

Spre deosebire de majoritatea țărilor care extrag, cumpără sau confiscă criptomonede prin mijloace legale, Coreea de Nord pur și simplu le fură. De ani de zile, grupurile sale de hackeri susținute de stat au desfășurat atacuri cibernetice direcționate împotriva burselor, portofelelor și platformelor DeFi din întreaga lume.

Aceste operațiuni cibernetice nu sunt doar un mijloc de a ocoli sancțiunile - ele au devenit o piatră de temelie a economiei subterane a țării. Fondurile, spălate prin amestecuri și protocoale încrucișate, sunt apoi convertite în Bitcoin și direcționate către rezervele statului.

Coreea de Nord nu construiește platforme blockchain, nu atrage investiții și nu participă la dezvoltarea Web3 - cu toate acestea, se numără printre principalii deținători de BTC din lume. Acesta este un caz unic în care criptomonedele nu sunt un instrument de inovare, ci o armă într-un război cibernetic-economic care vizează susținerea regimului și avansarea ambițiilor geopolitice.