Strategiile de recrutare și atacul cibernetic asupra Binance

Coreea de Nord a implementat un program de recrutare a specialiștilor în informatică, active de peste un deceniu, pentru a sprijini economia izolată a țării. Conform informațiilor furnizate de Reuters, regimul selectează anual între 150 și 200 de elevi de gimnaziu cu rezultate excepționale, începând de la vârste de 11 sau 12 ani. Aceștia sunt instruiți în ingineria informatică la cele mai bune universități din țară, iar ulterior sunt integrați în unitățile cibernetice ale armatei. Kim Heung-kwang, un dezertor nord-coreean care a instruit hackeri în numele statului, a precizat că selecția este sistematică și nu depinde de dorința copiilor de a urma această carieră, statul căutând cei mai deștepți copii cu unicul scop de a-i transforma în agenți.

Pentru a asigura loialitatea și performanța agenților, liderul Kim Jong Un oferă stimulente materiale semnificative, transformând acești specialiști în ceea ce Kim Heung-kwang numește „unele dintre armele secrete ale lui Kim Jong Un”. Hackerii care obțin rezultate relevante sunt recompensați cu apartamente spațioase în capitala Phenian, sume considerabile de bani în valută forte și diverse privilegii sociale, în ciuda faptului că sunt supuși unui program de lucru extrem de solicitant. Kim Heung-kwang a fugit în Coreea de Sud în 2004, aducând detalii despre acest sistem de pregătire unic, afirmând că nu există nicio altă țară care să pregătească hackeri în acest mod.

Detaliile atacului cibernetic

Acest program de pregătire a permis evoluția grupului de la administrarea unor site-uri ilegale de jocuri de noroc către operațiuni de amploare. Cea mai recentă acțiune a vizat platforma de criptomonede Binance, unde au fost sustrase aproximativ 6,36 miliarde de dolari în aproximativ 20 de minute, fiind considerat cel mai mare jaf cibernetic din lume. Potrivit Digi24 și The Times, jafurile de criptomonede au devenit o metodă mai profitabilă de obținere a resurselor financiare decât activitățile anterioare ale regimului, precum contrabanda cu fildeș, corn de rinocer, mărci false de țigări, exportul de droguri (heroină, opiu, metamfetamină cristalină) sau producerea de bancnote false de 100 de dolari.

Metodologia folosită în atacul asupra Binance a inclus tehnici complexe de phishing și inginerie socială. Operațiunea a început în iunie 2023, când un inginer al companiei a descărcat din greșeală un software malițios, fapt care a expus rolul său și al altor membri ai echipei responsabile de infrastructura portofelelor de criptomonede. Ulterior, în septembrie, atacatorii au organizat interviuri false de angajare printr-un director de proiect fals. Pe 29 octombrie, au utilizat un instrument intern de inteligență artificială pentru a accesa „portofelele fierbinți” ale platformei și a extrage fondurile.

Reacții și acuzații oficiale

FBI și Binance au atribuit responsabilitatea acestui atac regimului din Coreea de Nord, FBI declarând oficial pe 2 noiembrie că operațiunea a fost orchestrată de hackeri susținuți de stat. În schimb, autoritățile de la Phenian au respins categoric acuzațiile. Kim Yo-jong, sora liderului nord-coreean, a declarat prin agenția de stat KCNA că afirmațiile SUA reprezintă provocări politice grave și dezinformare a opiniei publice internaționale, numind acuzațiile de „retorică absurdă” și afirmând că SUA încearcă să eticheteze Republica Populară Democrată Coreeană drept un stat cibernetic criminal.

Acest incident subliniază transformarea capacităților cibernetice în o componentă strategică a armatei nord-coreene. Investiția în capitalul uman încă din adolescență a transformat țara într-un actor relevant în domeniul furturilor de active digitale. Aceste resurse sunt utilizate pentru a compensa sancțiunile economice și pierderea ajutoarelor internaționale primite de la aliații comuniști din perioada Războiului Rece, regimul colaborând în trecut în afaceri dubioase cu braconieri africani, teroriști republicani irlandezi și gangsteri japonezi.

Subiectul a fost relatat de MondoNews și aici: „Bitget a raportat un atac informatic în valoare de 351,6 milioane de dolari” (26 septembrie 2026).