Hackingul record care a furat 6,3 miliarde de dolari de la Binance, cea mai mare platformă de tranzacţionare a criptomonedelor din lume, a fost atribuit unor presupuşi hackeri nord-coreeni, deveniţi cunoscuţi pentru atacurile repetate asupra industriei activelor digitale.

Hackerii nord-coreeni au fost acuzaţi de FBI şi de experţi în securitate cibernetică că s-ar afla în spatele unora dintre cele mai mari furturi de criptomonede din ultimii ani, inclusiv atacul de 1,5 miliarde de dolari asupra platformei Bybit, de anul trecut, şi furtul din 2022, în valoare de aproximativ 620 de milioane de dolari în criptomonede, notează Bloomberg.

În prezent, unii experţi în securitate consideră că hackerii nord-coreeni au inclus în arsenalul lor instrumente puternice de inteligenţă artificială (AI), având în vedere complexitatea şi precizia atacurilor recente. Mai exact, se presupune că hackerii utilizează modele AI în etapele de recunoaştere şi inginerie socială ale atacurilor, două domenii în care actorii rău intenţionaţi adoptă tot mai frecvent software bazat pe inteligenţă artificială.

Modelele LLM şi alte instrumente AI pot fi extrem de utile pentru scanarea reţelelor informatice ale unei ţinte şi a listelor de angajaţi şi colaboratori disponibile public, în scopul identificării eventualelor puncte vulnerabile.

Ulterior, aceste instrumente pot contribui la elaborarea unor atacuri de tip phishing personalizate, adaptate profilului persoanelor vizate.

Aceasta este concluzia unui raport publicat în aprilie de TRM Labs, o companie specializată în analiza informaţiilor din blockchain, care monitorizează furturile de criptomonede. Raportul a constatat că hackerii suspectaţi că provin din Coreea de Nord au fost responsabili pentru mai mult de 75% din totalul pierderilor provocate de atacurile informatice asupra industriei crypto de la începutul anului.

Această schimbare de tactică sugerează că hackerii îşi îmbunătăţesc capacitatea de a-şi ţinti atacurile cu o precizie mai mare, posibil cu ajutorul inteligenţei artificiale şi al altor tehnici, inclusiv întâlniri faţă în faţă cu persoanele vizate, a precizat compania.

„Ne aflăm într-un moment de cotitură, iar acest atac este fără precedent”, a declarat vineri Ari Redbord, director global pentru politici şi relaţii guvernamentale în cadrul TRM Labs.

Incidentul Binance reprezintă cea mai recentă lovitură pentru o industrie care încearcă să obţină un rol mai important în sistemul financiar tradiţional şi care a beneficiat de un mediu de reglementare favorabil sub administraţia preşedintelui american Donald Trump.