Északi-koreai hackerek AI-val követték a Binance milliárd dolláros lopását
Az FBI szombati figyelmeztetése szerint az észak-koreai TraderTraitor csoport felelős a 2026. október 29-én végrehajtott, mintegy 6,3 milliárd dolláros Binance-lopásért.
Északi-koreai hackercsoportok mesterséges intelligenciát (AI) használhattak a kriptovaluta-lopások megtervezéséhez és végrehajtásához, beleértve a Binance-tól elszenvedett, minden idők legnagyobb, mintegy 6,3 milliárd dolláros lopását — írja a Bloomberg hétfői jelentésében, biztonsági szakértőkre hivatkozva. Az AI használatát nem erősítették meg, de a szakértők szerint a fejlett támadások mögött álló csoportok az AI-t célpontok kutatására, sebezhetőségek feltérképezésére és alkalmazottak megtévesztésére használhatták, hogy hozzáférést szerezzenek érzékeny rendszerekhez. (TNW)
A Quorum Cyber kiberbiztonsági cég kutatója, Federico Charosky elmondta a Bloombergnek, hogy az egyik gyakori taktika a hamis állásinterjúkon keresztül történő megkeresés. A folyamat során az áldozatokat arra veszik rá, hogy rosszindulatú kódot telepítsenek, ami hozzáférést biztosít a támadóknak az eszközeikhez és potenciálisan a szélesebb vállalati hálózathoz. „Ez egy fordulópont, és ez a támadás példátlan” — nyilatkozta Ari Redbord, a TRM Labs blokklánc-elemző cég kutatója a Bloombergnek. Redbord szerint Észak-Korea egyetlen este alatt annyit lopott, mint az előző hat évben összesen.
A TraderTraitor csoport tevékenysége
Az FBI szombati figyelmeztetése szerint az észak-koreai TraderTraitor nevű csoport felelős a Binance-tól történt, 2026. október 29-én végrehajtott, több mint 6 milliárd dolláros lopásért. A csoport korábban már a 2025. februári, 1,5 milliárd dolláros Bybit-lopásért is felelősségre lett vonva. A Binance becslése szerint a vesztesége 6,3 milliárd dollárra rúg. A nyomozók úgy vélik, a támadók egy szoftvermérnök laptopjához fértek hozzá, így jutottak el a kifizetéseket feldolgozó rendszerekhez.
AI-alapú támadások terjedése
A TRM Labs áprilisi jelentése is említést tett hetekig tartó célzott manipulációs támadásokról, amelyekben az AI is segíthetett a kutatók szerint, az áldozatokkal folytatott személyes találkozók mellett. Az észak-koreai kötődésű kriptolopások mértéke már idén is figyelmet keltett: 2026 első négy hónapjában az országhoz köthető csoportok feleltek a kriptovaluta-lopások mintegy 76%-áért, beleértve az áprilisi, KelpDAO és Drift Protocol elleni támadásokat, amelyek együttes vesztesége körülbelül 600 millió dollár volt.
Más észak-koreai hackercsoportok is kísérleteznek AI-eszközökkel. Augusztusban a dél-koreai Genians kiberbiztonsági cég jelentette, hogy a Kimsuky csoport saját AI-eszközöket használt malware és adathalász üzenetek generálására. A Genians augusztusi jelentése szerint a Kimsuky csoport AI-eszközöket használta.