خبرگزاری آریا -پس از یکی از بزرگ‌ترین عملیات هک تاریخ ارز دیجیتال، کره شمالی بار دیگر در کانون اتهام‌های آمریکا قرار گرفت؛ پس از آنکه اف‌بی‌آی سرقت بیش از شش میلیارد دلار از پلتفرم «بایننس» را به گروه هکری کره شمالی «تریدر تریتور» نسبت داد.
به گزارش آریا؛ در حالی که بایننس از سرگیری برداشت ارز دیجیتال را پس از تعلیق در پی این حمله اعلام کرد و متعهد شد خسارات مالی را متقبل شود و دارایی‌های آسیب‌دیده را جبران کند، پرسش‌هایی درباره هویت گروه تریدر تریتور، ماهیت فعالیت‌هایش و چگونگی تبدیل هک به یکی از برجسته‌ترین منابع تأمین مالی غیرسنتی کره شمالی مطرح شده است. در ادامه پنج اطلاعات اساسی درباره تریدر تریتور و اهمیتی که پیونگ‌یانگ به هک اطلاعاتی می‌دهد بر اساس گزارش فرانس پرس آمده است.
تریدر تریتور کیست؟ این نام به سلولی از هکرهای کره شمالی مرتبط با شبکه گسترده جرایم سایبری «گروه لازاروس» داده می‌شود؛ گروهی که در سال 2014 پس از هک استودیوهای سونی پیکچرز در واکنش به فیلم طنز «مصاحبه» که رهبر کره شمالی کیم جونگ‌اون را به سخره می‌گرفت شهرت یافت. این کشور منزوی دست‌کم از میانه دهه 1990 بر توان سایبری خود تکیه کرده است؛ سازمان اطلاعات کره جنوبی در سال 2024 شمار اعضای ارتش سایبری آن را حدود 8400 نفر برآورد کرد. بر اساس گزارش ارتش آمریکا در سال 2020، واحد جنگ سایبری کره شمالی معروف به «دفتر 121» در آن زمان حدود شش هزار نفر داشت که برخی از آن‌ها از خارج از کشور به‌ویژه در بلاروس، چین، هند، مالزی و روسیه فعالیت می‌کردند. اف‌بی‌آی اعلام کرد کره شمالی «نیروی سایبری بسیار توانمندی تشکیل داده و شمار زیادی از بهترین دانشجویان کشور را به علوم رایانه و فناوری اطلاعات هدایت کرده است» و پارک چونگ-کوون، نماینده کره جنوبی که پیش از فرارش در دانشگاه ملی دفاع کره شمالی تحصیل کرده بود، در سال 2024 گفت «دو دانشجوی برتر کلاس او در واحد هک استخدام شدند.»
روش‌های این گروه چیست؟ اعضای تریدر تریتور می‌توانند خود را مسئول استخدام جا بزنند تا به اهداف نزدیک شوند و بدافزار را در رایانه‌هایشان کار بگذارند. در سال 2024، یک هکر کره شمالی در لینکدین خود را مسئول استخدام معرفی کرد و با کارمندی در یک پلتفرم کیف پول ارز دیجیتال ارتباط گرفت؛ قربانی گمان کرد در حال گذراندن مرحله استخدام است، اما مشخص شد فایل آلوده به کد مخرب است و به گفته اف‌بی‌آی هکر توانست داده‌های کارمند را سرقت و هویت او را جعل کند.
غنائم چه بوده است؟ در سال 2016، بانک مرکزی بنگلادش هدف هک قرار گرفت و 81 میلیون دلار سرقت شد که به کره شمالی نسبت داده شد. در سال 2017، حملات گسترده با باج‌افزار «واناکرای» بیش از 200 هزار رایانه در 150 کشور را هدف گرفت و فایل‌های کاربران رمزگذاری و از آن‌ها درخواست باج شد. در سال 2022، آمریکا هکرهای مرتبط با لازاروس را به سرقت 620 میلیون دلار از شبکه «رونین» متهم کرد؛ شبکه بلاکچینی که برای تأیید و ثبت تراکنش‌های ارز دیجیتال از طریق سوابق دیجیتال توزیع‌شده استفاده می‌شود. اف‌بی‌آی در سال 2023 سه عملیات هک را به تریدر تریتور نسبت داد که پلتفرم‌های «اتمیک ولت»، «آلفاپو» و «کوینزبید» را هدف گرفت و به سرقت دارایی دیجیتالی حدود 200 میلیون دلار انجامید. در مه 2024، هکرهای کره شمالی بر اساس اعلام مقام‌های آمریکایی و ژاپنی، ارز دیجیتالی به ارزش 308 میلیون دلار را از پلتفرم معاملات بیت‌کوین ژاپنی «DMM» به دست آوردند و در فوریه 2025، اف‌بی‌آی تریدر تریتور را مسئول سرقت حدود 1.5 میلیارد دلار دارایی رمزارزی از پلتفرم «بای‌بیت» دانست.
کره شمالی از این پول چگونه استفاده می‌کند؟ به گفته لیم اول-چول، استاد مؤسسه مطالعات خاور دور دانشگاه کیونگنام کره جنوبی، دولت کره شمالی این پول‌های دیجیتال را از طریق «خدمات اختلاط و صرافی‌های خصوصی» پول‌شویی و به نقدینگی تبدیل می‌کند. در فرایند اختلاط ارز دیجیتال، پول‌های رمزارزی از منابع مختلف با هم مخلوط می‌شوند تا منبعشان پنهان بماند و سپس به گفته لیم «درآمدها مستقیماً به پژوهش‌های نظامی و خرید غیرقانونی قطعات تسلیحاتی هدایت می‌شود.» در سال 2024، گزارش سازمان ملل آورده بود عواید حملات سایبری «به گفته برخی منابع در تأمین مالی توسعه سلاح‌های کشتار جمعی این کشور سهیم بوده است.»
چرا جرم سایبری؟ این عملیات منافع متعددی برای کره شمالی دارد؛ لیم توضیح داد «تحریم‌های بین‌المللی توانایی پیونگ‌یانگ را برای دستیابی به ارز خارجی از طریق تجارت سنتی به‌شدت محدود می‌کند، در حالی که سرقت‌های سایبری با کمترین منابع انسانی و مادی درآمدهایی میلیارد دلاری برایش فراهم می‌کند.» او افزود «عملیات هک به پیونگ‌یانگ امکان دسترسی به پول خارج از کانال‌های بانکی سنتی را می‌دهد و از ماهیت دارایی‌های دیجیتال که پیوند دادنشان به هویت صاحبانشان دشوار و تابع مرزهای جغرافیایی نیست بهره می‌برد و همین دور زدن محدودیت‌های مالی را ممکن می‌کند.» این حمله سایبری به بایننس در شرایطی رخ داد که ناظران نگرانی‌های متعددی درباره به خطر افتادن رمزنگاری و پروتکل‌های امنیت اطلاعات در نتیجه توانایی مدل‌های هوش مصنوعی ابراز می‌کنند.
منبع: العربیه / فرانس پرس