Kim Jong Un și meme despre Coreea de Nord inundă X după atacul de 6,3 mld. $ asupra Binance

Kim Jong Un râde la urmă, pe măsură ce cel mai mare jaf din lumea criptomonedelor devine un meme de succes

Se pare că 6,36 miliarde de dolari cumpără o mulțime de râsete, mai ales când beneficiarii presupuși locuiesc într-una dintre cele mai sancționate țări din lume. În urma catastrofei de securitate de la Binance din 29 octombrie, utilizatorii rețelelor sociale au început să-l înfățișeze pe Kim Jong Un zâmbind ca un câștigător la loterie, verificându-și soldul imaginar de pe platforma de tranzacționare și bucurându-se de lucrurile frumoase ale vieții.

Glumele au apărut pe măsură ce anchetatorii din domeniul blockchain au indicat spre celebra operațiune „Tradertraitor” a Coreei de Nord, asociată cu grupul mai larg Lazarus. Dar în spatele dictatorului înfrumusețat digital se ascunde o realitate mult mai puțin amuzantă: o organizație de criminalitate cibernetică ale cărei furturi suspectate de criptomonede se ridică acum la aproximativ 13,3 miliarde de dolari.

Crypto Twitter îi oferă Phenianului un tratament în stil hollywoodian

O postare virală de pe X îl înfățișa pe Kim sărbătorind după ce, se presupune, a crescut produsul intern brut al țării sale cu 6 miliarde de dolari. O altă postare îl înfățișa felicitându-l pe presupusul hacker de la Binance, cu poanta adăugată că agentul nu ar primi personal niciun cent. Festivitățile s-au extins la montări cu tematică de lux, conturi de imitatori care mulțumeau investitorilor în criptomonede și glume de Halloween despre un „trick-or-treat” deosebit de scump.

Este umor negru cu o tentă geopolitică. Memele ridiculizează eșecul aparent al sistemelor sofisticate de apărare financiară împotriva agenților care ar lucra pentru un guvern autoritar izolat. Popularitatea lor reînvie, de asemenea, o tradiție mai veche de pe internet, aceea de a glumi că activele digitale furate finanțează lansările de rachete nord-coreene.

Un laptop compromis deschide o ușă de miliarde de dolari

Se pare că presupușii atacatori au exploatat accesul provenit de la computerul infectat al unui inginer de la Binance, ajungând la sistemele autorizate să aprobe retragerile. În aproximativ 20 de minute, activele au fost transferate pe aproape o duzină de blockchain-uri, inclusiv 18.270 BTC și cantități substanțiale de ether, XRP și stablecoin-uri. Anchetatorii au identificat pregătiri prealabile care au implicat permisiuni de tranzacționare și funcționalități specializate ale rețelei Ethereum, care au contribuit la executarea operațiunii.

Binance s-a angajat să acopere pierderile financiare, în timp ce intervențiile de urgență ale emitenților de tokenuri și ale administratorilor de blockchain ar fi blocat sume cuprinse între 2,7 și 3 miliarde de dolari. Compania a susținut că activele clienților au fost protejate. Nicio agenție guvernamentală americană nu a atribuit public responsabilitatea pentru incident până la data de 31 octombrie, ceea ce face ca atribuirea din partea sectorului privat să fie distinctă de o concluzie oficială.

Averea presupusă de 14 miliarde de dolari a Grupului Lazarus s-a acumulat de-a lungul a zeci de ani

Analiza istorică mai amplă cuprinde 296 de furturi de criptomonede suspectate a avea legătură cu Coreea de Nord, deși cazurile individuale prezintă niveluri diferite de dovezi. Evoluția este izbitoare. Un incident la Kucoin, în valoare de 275 de milioane de dolari, din 2020, a precedat exploatarea Ronin Bridge, în valoare de 620 de milioane de dolari, din 2022. DMM Bitcoin a pierdut aproximativ 308 milioane de dolari în 2024, urmată de catastrofa de la Bybit, în valoare de 1,46 miliarde de dolari, din februarie 2025.

Autoritățile federale au atribuit incidentele de la Ronin, DMM Bitcoin și Bybit unor actori nord-coreeni. Alte cazuri rămân susținute în principal de evaluări ale informațiilor din blockchain, mai degrabă decât de concluziile guvernamentale. Organizația în sine nu este o grupare obișnuită de hackeri. Lazarus funcționează ca o denumire-umbrelă care cuprinde operațiuni cibernetice nord-coreene care se suprapun, inclusiv unități motivate financiar, precum Bluenoroff și Tradertraitor.

Întrebarea de un miliard de dolari la care nimeni nu poate răspunde cu un meme

Tehnicile s-au schimbat considerabil de la primele atacuri bancare ale grupului de hackeri. Ofertele false de recrutare, software-ul rău intenționat, interfețele de tranzacții compromise și cererile de autorizare înșelătoare ocupă acum un loc important în anchete. După o intruziune, activele furate pot trece prin portofele intermediare, schimburi de tokenuri și servicii de spălare de bani concepute pentru a complica urmărirea și recuperarea.

Un aspect crucial este că evaluările istorice ale furturilor nu stabilesc cât de mulți bani au ajuns la guvernul nord-coreean. Acestea includ active recuperate ulterior, imobilizate sau făcute inaccesibile, alături de incidente a căror atribuire rămâne disputată. Astfel, imaginea preferată a internetului, cea a unui dictator râzând, rămâne cu un detaliu lipsă destul de costisitor: dacă Phenianul poate cheltui efectiv averea despre care toată lumea glumește.