Memy o Kim Jong Unie zalewają X po ataku na Binance: 6,3 mld $ skradzione

Kim Jong Un ma ostatnie słowo, gdy największa kradzież kryptowalut staje się hitem internetowym

Najwyraźniej za 6,36 mld dolarów można kupić mnóstwo śmiechu, zwłaszcza gdy domniemani beneficjenci mieszkają w jednym z krajów objętych najsurowszymi sankcjami na świecie. Po katastrofie bezpieczeństwa serwisu Binance z 29 października użytkownicy mediów społecznościowych zaczęli przedstawiać Kim Dzong Una uśmiechającego się jak zwycięzca na loterii, sprawdzającego swoje wyimaginowane saldo na giełdzie i cieszącego się tym, co w życiu najlepsze.

Żarty pojawiły się, gdy śledczy zajmujący się technologią blockchain wskazali na znaną operację Tradertraitor z Korei Północnej, powiązaną z szerszą grupą Lazarus. Jednak za cyfrowo upiększonym wizerunkiem dyktatora kryje się znacznie mniej zabawna rzeczywistość: organizacja zajmująca się cyberprzestępczością, której domniemane kradzieże kryptowalut wynoszą obecnie około 13,3 mld dolarów.

Krypto-Twitter traktuje Pjongjang po hollywoodzku

W jednym z popularnych postów na X wyobrażono sobie Kima świętującego po rzekomym zwiększeniu produktu krajowego brutto swojego kraju o 6 miliardów dolarów. Inny przedstawiał go, jak gratuluje domniemanemu hakerowi z Binance, z dodaną puentą, że agent ten osobiście nie otrzyma ani centa. Uroczystości rozszerzyły się na przeróbki o tematyce luksusowej, konta parodiujące dziękujące inwestorom kryptowalutowym oraz halloweenowe żarty o szczególnie kosztownym „cukierek albo psikus”.

To czarny humor z geopolitycznym akcentem. Memy wyśmiewają pozorne niepowodzenie zaawansowanych zabezpieczeń finansowych przeciwko osobom rzekomo działającym na rzecz odizolowanego, autorytarnego rządu. Ich popularność ożywia również starszą internetową tradycję żartowania, że skradzione aktywa cyfrowe finansują północnokoreańskie wystrzelenia rakiet.

Zhakowany laptop otwiera drzwi do miliardów dolarów

Domniemani napastnicy rzekomo wykorzystali dostęp pochodzący z zainfekowanego komputera inżyniera Binance, uzyskując dostęp do systemów uprawnionych do zatwierdzania wypłat. W ciągu około 20 minut aktywa zostały przeniesione przez prawie tuzin łańcuchów bloków, w tym 18 270 BTC oraz znaczne ilości etheru, XRP i stablecoinów. Śledczy zidentyfikowali wcześniejsze przygotowania związane z uprawnieniami do transakcji oraz specjalistycznymi funkcjami sieci Ethereum, które pomogły w przeprowadzeniu operacji.

Binance zobowiązało się pokryć straty finansowe, podczas gdy interwencje awaryjne ze strony emitentów tokenów i administratorów łańcuchów bloków rzekomo unieruchomiły kwotę od 2,7 mld do 3 mld dolarów. Firma zapewniła, że aktywa klientów zostały zabezpieczone. Na dzień 31 października żadna agencja rządowa Stanów Zjednoczonych nie przypisała publicznie odpowiedzialności za ten incydent, co sprawia, że ustalenia sektora prywatnego różnią się od oficjalnych wniosków.

Domniemany majątek grupy Lazarus o wartości 14 mld dolarów gromadzono przez dziesięciolecia

Szerszy przegląd historyczny obejmuje 296 podejrzanych kradzieży kryptowalut powiązanych z Koreą Północną, choć poszczególne przypadki charakteryzują się różnym poziomem poparcia dowodowego. Dynamika tych wydarzeń jest uderzająca. Incydent z platformą Kucoin z 2020 r., w którym straty wyniosły 275 mln dolarów, poprzedził atak na Ronin Bridge z 2022 r., w wyniku którego straty wyniosły 620 mln dolarów. W 2024 r. platforma DMM Bitcoin straciła około 308 mln dolarów, a następnie w lutym 2025 r. doszło do katastrofy na platformie Bybit, której straty wyniosły 1,46 mld dolarów.

Władze federalne przypisały incydenty związane z Ronin, DMM Bitcoin i Bybit podmiotom z Korei Północnej. Pozostałe przypadki opierają się głównie na analizach danych z łańcucha bloków, a nie na ustaleniach rządowych. Sama organizacja nie jest zwykłą grupą hakerską. Lazarus funkcjonuje jako nazwa parasolowa obejmująca nakładające się na siebie północnokoreańskie operacje cybernetyczne, w tym jednostki o motywacji finansowej, takie jak Bluenoroff i Tradertraitor.

Pytanie za miliard dolarów, na które nikt nie potrafi odpowiedzieć memem

Techniki uległy znacznej zmianie od czasu wcześniejszych ataków hakerskich tej grupy na sektor bankowy. Fałszywe oferty rekrutacyjne, złośliwe oprogramowanie, przejęte interfejsy transakcyjne oraz zwodnicze prośby o autoryzację odgrywają obecnie znaczącą rolę w dochodzeniach. Po włamaniu skradzione aktywa mogą przechodzić przez portfele pośredniczące, platformy wymiany tokenów oraz usługi prania pieniędzy, mające na celu utrudnienie śledzenia i odzyskania środków.

Co najważniejsze, historyczne wyceny skradzionych środków nie określają, ile pieniędzy trafiło do rządu Korei Północnej. Obejmują one aktywa odzyskane później, zablokowane lub uniemożliwione do dostępu, a także incydenty, których przypisanie pozostaje przedmiotem sporów. W związku z tym w ulubionym w sieci wizerunku śmiejącego się dyktatora brakuje jednego dość kosztownego szczegółu: czy Pjongjang faktycznie może wydać tę fortunę, o której wszyscy żartują.