Care este arma secretă care a pus la pământ Binance? Armata hackerilor de elită ai Coreei de Nord

Regimul de la Phenian a construit în peste zece ani o adevărată armată de specialiști în atacuri informatice, pe care îi atrage cu beneficii materiale și statut social. Atacul asupra platformei de criptomonede Binance, care ar fi adus un câștig de 6,3 miliarde de dolari, este exemplul cel mai recent al rezultatelor acestui program, relatează Reuters.

Coreea de Nord își răsplătește cei mai buni hackeri cu locuințe spațioase în capitală și cu sume mari în valută forte. Potrivit Reuters, aceștia sunt însă supuși unui regim de muncă foarte dur.

Programul de selecție funcționează de peste un deceniu. În fiecare an, autoritățile aleg între 150 și 200 de elevi de gimnaziu, de 11-12 ani, pentru a studia informatica. Informațiile provin de la dezertori și analiști. La 17 ani, cei mai buni ajung în universități de top, unde trec printr-o nouă selecție. Doar un număr redus intră în unitatea cibernetică a armatei. Ceilalți dezvoltă software și aplicații pentru companii occidentale, prin joburi la distanță.

Instruire și stimulente

Viitorii hackeri studiază protocoale de criptomonede și ingineria inversă a dispozitivelor străine, alături de matematică avansată și limbi străine. Recompensele includ următoarele beneficii:

-până la 30% din profitul în dolari al unui atac reușit, care revine unității militare;

-apartamente în Phenian, de până la 132 mp, în care pot locui și părinții;

-posibilitatea de a deveni membri ai partidului de guvernământ;

-căsătorii cu familii din elită;

-deplasări în țări aliate, precum China, unde internetul este mai liber.

Copiii de elită ai regimului comunist

Kim Heung-kwang, fost instructor de hackeri care a fugit în Coreea de Sud în 2004, i-a numit una dintre armele secrete ale liderului Kim Jong Un. El spune că nicio altă țară nu caută sistematic cei mai talentați copii pentru a-i transforma în agenți.

Potrivit profesorului Lim Jongin de la Universitatea Coreea, statul orientează talentele de top spre programele nucleare și cibernetice și le garantează un viitor sigur.

Unitatea cibernetică a fost creată în 1998, iar în 2013 Kim a numit războiul cibernetic, alături de armele nucleare și rachete, o „sabie universală”.

Potrivit estimărilor serviciului sud-coreean de informații din 2024, operațiunile cibernetice angajează aproximativ 8.400 de persoane.

Binance și grupurile implicate

FBI și Binance atribuie atacul Coreei de Nord, iar firmele de analiză blockchain îl leagă de grupul „TraderTraitor”. FBI îl consideră afiliat grupului Lazarus, acuzat de SUA în 2022 de furtul unor sume de sute de milioane de dolari din rețeaua Ronin. Phenianul neagă acuzațiile, pe care le consideră provocări politice fabricate.

Potrivit Binance, atacatorii au folosit un interviu de angajare fals și un software ascuns într-o reclamă pentru a compromite computerele angajaților. Apoi au folosit un instrument intern de inteligență artificială pentru a prelua controlul sistemelor. O echipă ONU de monitorizare a sancțiunilor a arătat în 2025 că TraderTraitor avea conturi la ChatGPT și DeepSeek.

Specialiștii IT la distanță, între disciplină militară și IA

Un YouTuber care susține că a accesat camerele de supraveghere ale unor specialiști IT nord-coreeni descrie un mediu de tip militar, cu program strict și ordine desăvârșită. El spune că inteligența artificială este baza activității lor. Ar folosi conturi plătite la mai multe instrumente de IA pentru a scrie cod, a modifica CV-uri și a falsifica documente și identități.

Beneficiile au un preț. Foști angajați din IT, intervievați pentru un raport al grupului PSCORE, vorbesc despre spații de locuit înghesuite, zile de lucru de peste 10 ore, supraveghere constantă și ținte stricte. Directorul executiv al grupului, Nam Bada, spune că cei care nu își îndeplinesc ținta lunară în dolari riscă umilințe și alte pedepse. El adaugă că stresul provoacă probleme de sănătate.

Analiștii spun că sprijinul statului îi face pe hackeri mai periculoși, pentru că nu suferă consecințe după atacuri și își pot rafina strategiile.

Alec Zebrick, de la Chainalysis, citat de Reuters, spune că grupările se orientează tot mai mult spre organizații mari, cu rezerve substanțiale. Ținte de acest tip sunt mai greu de atacat, dar cazul Binance arată că efortul poate fi profitabil.