Atacul cibernetic fără precedent asupra Binance, cea mai mare platformă de tranzacționare a criptomonedelor la nivel mondial, a dus la pierderea a 6,3 miliarde de dolari. Autoritățile FBI și experții în securitate cibernetică atribuie acest hacking record unor presupuși hackeri din Coreea de Nord. Aceștia sunt recunoscuți pentru execuția unor atacuri repetate și masive asupra întregii industrii a activelor digitale, afectând stabilitatea piețelor de criptomonede.
Implicarea Coreei de Nord în acest incident se aliniază cu un model de atacuri de amploare observat în ultimii ani. Potrivit informațiilor furnizate de Bloomberg, aceiași hackeri sunt acuzați și de atacul asupra platformei Bybit, care a însemnat o pierdere de 1,5 miliarde de dolari anul trecut. În plus, aceștia sunt suspecți în cazul furtului de criptomonede din 2022, care a însumat aproximativ 620 de milioane de dolari.
Analiza experților sugerează că grupurile de hackeri au integrat instrumente avansate de inteligență artificială (AI) în arsenalul lor tehnologic. Se presupune că modelele de tip LLM sunt utilizate în etapele de recunoaștere și de inginerie socială pentru a crește precizia operațiunilor. Aceste tehnologii permit scanarea rețelelor informatice ale țintelor și identificarea vulnerabilităților prin analizarea listelor publice de angajați și colaboratori ai companiilor vizate.
Utilizarea inteligenței artificiale facilitează, de asemenea, elaborarea unor atacuri de tip phishing personalizate, adaptate profilului fiecărei persoane vizate. Un raport publicat în aprilie de TRM Labs, companie specializată în analiza informațiilor din blockchain, subliniază gravitatea situației. Raportul indică faptul că hackerii suspectați de proveniență nord-coreeană au fost responsabili pentru peste 75% din totalul pierderilor cauzate de atacurile informatice asupra sectorului crypto de la începutul anului.
Schimbarea tacticii de atac sugerează o îmbunătățire a capacității de țintire, folosind tehnici precum inteligența artificială sau chiar întâlniri față în față cu persoanele vizate. Ari Redbord, director global pentru politici și relații guvernamentale la TRM Labs, a declarat că industria se află într-un moment de cotitură, considerând acest atac ca fiind fără precedent. Incidentul survine într-un context în care industria crypto încearcă să obțină un rol mai important în sistemul financiar tradițional.
Lovitura asupra Binance apare într-un moment în care sectorul beneficia de un mediu de reglementare favorabil sub administrația președintelui american Donald Trump. Totuși, complexitatea noilor metode de hacking, bazate pe software AI, pune sub semnul întrebării securitatea activelor digitale. Monitorizarea fluxurilor de tranzacționare prin tehnologii blockchain rămâne esențială pentru identificarea și combaterea acestor grupări de atacatori de înaltă precizie.