Eksperter: Nordkoreanske Binance-hackere bruker kunstig intelligens

FBI har rettet anklagene mot TraderTraitor, en eliteenhet for hacking fra Nord-Korea, for tyveriet av 6,3 milliarder dollar fra Binance. Dette er det største ranet i kryptovalutaens historie. Den 2. november rapporterte Bloomberg at cybersikkerhetseksperter mener gruppen nå bruker kunstig intelligens for å finne og bryte seg inn hos verdifulle mål. I sitt varsel den 31. oktober uttalte byrået at Nord-Korea "var ansvarlig for tyveriet av mer enn 6 milliarder USD i virtuelle eiendeler fra kryptobørsen Binance, den 29. oktober 2026 eller rundt den datoen".bloomberg.com+1

Hvordan tyveriet utspilte seg

TRM Labs opplyste at angriperen flyttet omtrent 6,36 milliarder dollar ut av Binance-lommebøker på 10 blokkjeder, det meste i løpet av rundt 20 minutter. Binance sa at en ingeniørs bærbare datamaskin hadde blitt kompromittert, og rapporterte senere om "ytterligere bruddpunkter". FBI, som samarbeider med Secret Service og IRS Criminal Investigation, sa at hackerne konverterte de stjålne midlene hovedsakelig til Ethereum ↘ 1.01%. De publiserte også over 600 lommebokadresser knyttet til tyveriet. Binance opplyser at de har erstattet omtrent 90 % av det stjålne beløpet og gjenopptatt uttak. FBI har knyttet TraderTraitor til Bybit-hacket på 1,5 milliarder dollar i februar 2025 også.cbc.ca+5

KI og "big game hunting"

Eksperter sitert av Bloomberg sier at TraderTraitor kanskje bare har et dusin medlemmer. De sier gruppen bruker KI for å hjelpe til med å finne verdifulle kryptobedrifter å kompromittere, en strategi kjent som "big game hunting". "Med nye KI-verktøy har barrierene for slike ferdigheter sunket betydelig, mens hastigheten disse operasjonene kan utføres med, har økt enormt," sa Park Seong-su, en forsker ved Zscaler ↘ 5.90%. Nick Carlsen fra TRM Labs sa at nye teknikker tyder på at gruppen gjør utstrakt bruk av KI. KI-ens rolle i Binance-angrepet er imidlertid ikke bekreftet, og Bloomberg presenterer det som ekspertenes vurdering. Eksperter mener KI hovedsakelig brukes til rekognosering og for å utforme målrettet phishing. President Donald Trump advarte om at "et blodbad av KI-hacking er i vente".claimsjournal.com+3

Pyongyangs cyberhær

Sør-Koreas militære anslo at Nord-Korea hadde omtrent 8 400 cyberpersonell per 2024, en økning på 20 % på to år, ifølge SBS. Nord-Korea har ikke svart på FBIs anklager. Lim Jong-in ved Korea University fortalte SBS at nordkoreanerne "trener 100 topphacker hvert år". Chainalysis tilskriver 89 % av rapporterte kryptotap i 2026 til Nord-Korea. Ari Redbord fra TRM Labs oppsummerte omfanget av tyveriet: "I løpet av én kveld tok Nord-Korea omtrent det samme som de stjal over de foregående seks årene til sammen," sa han.news.sbs.co.kr+2