Северна Кореја и криптовалуте: Веза између сајбернапада и војних програма

Криптокрађе повезане са Северном Корејом поново су у центру пажње после напада на Binance, из чијих је новчаника, према анализи компаније TRM Labs, пребачено око 6,36 милијарди долара дигиталне имовине.

Аналитичари напад са високим степеном поузданости приписују севернокорејској групи TraderTraitor, али њихову процену треба разликовати од званичног утврђивања одговорности надлежних државних органа, пише Гардијан.

У анализи објављеној 30. октобра TRM наводи да ниједна влада до тог тренутка није јавно приписала овај напад Северној Кореји. Случај ипак усмерава пажњу на шири, раније документован проблем: дигиталне операције могу доносити приходе држави под санкцијама и отежавати међународне напоре да се ограничи финансирање њених војних програма.

Према TRM, севернокорејске операције често циљају људе који имају приступ осетљивим системима. Лажни регрутери и пословни контакти могу послужити за приближавање запосленима, док компромитовање налога отвара пут ка инфраструктури која одобрава трансакције. У том обрасцу техничка заштита новца зависи и од провере идентитета и поступака особа које њиме управљају.

Велики ранији случај био је напад на берзу Bybit у фебруару 2025. године, када је украдено око 1,5 милијарди долара. FBI је званично приписао ту крађу Северној Кореји и означио активност именом TraderTraitor. У саопштењу је навео да су средства пребацивана и распоређивана преко великог броја адреса и више блокчејн мрежа.

Тај случај показује зашто је потребно одвојено посматрати напад и касније кретање имовине. Крађа може бити изведена у ограниченом временском периоду, док истраживање одговорних и праћење средстава трају знатно дуже. Јавни запис о трансакцији може помоћи истражитељима, али сам по себи не открива увек ко контролише одређену адресу и у чијем интересу поступа.

ФОТО: Компас/Илустрација

Америчко Министарство финансија документује и друге начине дигиталног прикупљања прихода. У санкционим саопштењима описује мреже севернокорејских ИТ радника који се преко прикривених или лажних идентитета запошљавају за стране клијенте. Власти САД тврде да део тако прикупљеног новца подржава севернокорејске програме оружја за масовно уништење и балистичких ракета.

Криптокрађе и лажно представљање при запошљавању представљају различите облике активности, иако могу припадати ширем систему заобилажења санкција. Зато је важно да се сваки конкретан случај испитује засебно. Постојање раније доказаног обрасца јесте значајан траг, али не замењује доказе о томе ко је извршио нови напад и како је поступао.

Украдени износ и расположиви новац

Према TRM, после напада на Binance замрзнута је имовина вредна готово 2,7 милијарди долара. То показује да номинална вредност крађе не одговара аутоматски приходу који нападачи могу да потроше. Део средстава може бити блокиран пре даље употребе, а део остати предмет истраге и поступака за повраћај.

Могућност блокирања зависи и од врсте дигиталне имовине и учесника у њеном промету. Одређени издаваоци токена и платформе могу да реагују на идентификоване сумњиве адресе, док друга средства немају централног издаваоца са таквом контролом. Због тога је брзина размене информација између компанија и истражних органа важан део одговора на напад.

ФОТО: Компас/Илустрација

Износ украденог такође не треба изједначавати са коначним губитком сваког корисника платформе. Надокнада из резерви компаније, повраћај дела имовине и резултат истраге могу променити расподелу штете. Обећање надокнаде, међутим, не одговара на питање узрока упада, нити само по себи доказује да је отклоњена слабост која је напад омогућила.

Када се говори о финансирању наоружања, потребан је још један корак опреза. Документована веза режима са нелегалним приходима не значи да се за сваку украдену јединицу дигиталне имовине може пратити пут до одређене ракете или војне набавке. За такву тврдњу потребни су додатни финансијски, обавештајни или судски докази, уз раздвајање процена од утврђених чињеница.

Безбедносни значај криптокрађа произлази из спајања приватне финансијске инфраструктуре и интереса држава. Пропуст у једној компанији може произвести последице које се преливају преко граница и тржишта. За одговор су зато потребни заштита система и запослених, правовремено праћење средстава и међународна сарадња, уз јавно објашњење шта је доказано, а шта још остаје предмет провере.