Παρά τη διεθνή οικονομική απομόνωση και τις αυστηρές κυρώσεις, η Βόρεια Κορέα έχει αναπτύξει ένα εκτεταμένο και ιδιαίτερα εξελιγμένο δίκτυο κυβερνοεπιχειρήσεων, το οποίο βάζει στο στόχαστρο διεθνή χρηματοπιστωτικά ιδρύματα, εταιρείες τεχνολογίας και πλατφόρμες κρυπτονομισμάτων με σκοπό την άντληση συναλλάγματος.
Σύμφωνα με στοιχεία των νοτιοκορεατικών υπηρεσιών πληροφοριών που επικαλούνται οι Financial Times, ο βορειοκορεατικός «στρατός» των χάκερ αριθμεί πλέον περίπου 8.400 στελέχη (από 6.800 το 2022). Η στρατολόγηση ξεκινά από τα σχολικά χρόνια, όπου εντοπίζονται μαθητές με ιδιαίτερη κλίση στα μαθηματικά και τις θετικές επιστήμες.
Οι επιλεγέντες εκπαιδεύονται σε εξειδικευμένα ιδρύματα αποκτώντας πρόσβαση σε προηγμένες τεχνολογικές υποδομές, ενώ κομβικό ρόλο στον συντονισμό των επιθέσεων διαδραματίζει η Γενική Διεύθυνση Αναγνώρισης της χώρας, με τη συνδρομή τεχνικής συνεργασίας από την Κίνα και τη Ρωσία.
Το χτύπημα-μαμούθ στην Binance
Χαρακτηριστικό παράδειγμα της επιχειρησιακής τους ισχύος αποτελεί η πρόσφατη επίθεση της 29ης Οκτωβρίου στην πλατφόρμα Binance. Όπως αναφέρει η TRM Labs, οι εισβολείς κατάφεραν να αποσπάσουν ψηφιακά περιουσιακά στοιχεία ύψους 6,36 δισεκατομμυρίων δολαρίων μέσα σε μόλις 20 λεπτά, διοχετεύοντας τα κεφάλαια μέσω δέκα διαφορετικών δικτύων blockchain έπειτα από προετοιμασία τουλάχιστον 36 ωρών.
Μέχρι την 1η Νοεμβρίου, η Binance είχε ανακοινώσει την κάλυψη του 95% των απωλειών μέσω ιδίων αποθεματικών.
Οι αμερικανικές αρχές αποδίδουν το χτύπημα στην οργάνωση TraderTraitor, η οποία παγιδεύει εταιρικά συστήματα με κακόβουλο λογισμικό μέσω ψεύτικων αγγελιών εργασίας και εικονικών συνεντεύξεων. Η ίδια ομάδα είχε συνδεθεί και με την κλοπή 1,5 δισ. δολαρίων από την Bybit το 2025.
Δισεκατομμύρια δολάρια για το πυρηνικό πρόγραμμα
Η δράση των Βορειοκορεατών χάκερ μετρά χρόνια, περιλαμβάνοντας ιστορικά χτυπήματα όπως αυτό στη Sony Pictures το 2014 και στην Κεντρική Τράπεζα του Μπανγκλαντές το 2016 (81 εκατ. δολάρια).
Σύμφωνα με την Chainalysis, οι κλοπές κρυπτονομισμάτων από ομάδες της Πιονγκγιάνγκ έφτασαν τα 2,02 δισ. δολάρια το 2025 (αύξηση 51%), ενώ με την προσθήκη της υπόθεσης της Binance, τα συνολικά κλεμμένα κεφάλαια ξεπερνούν πλέον τα 13 δισεκατομμύρια δολάρια.
Δυτικές υπηρεσίες εκτιμούν ότι τα τεράστια αυτά έσοδα διοχετεύονται απευθείας στη χρηματοδότηση των εξοπλιστικών, πυρηνικών και βαλλιστικών προγραμμάτων του καθεστώτος του Κιμ Γιονγκ Ουν.
Παράλληλα, Βορειοκορεάτες προγραμματιστές χρησιμοποιούν εργαλεία Τεχνητής Νοημοσύνης για τη δημιουργία ψεύτικων προφίλ, εξασφαλίζοντας εξ αποστάσεως εργασία σε δυτικές εταιρείες και διευκολύνοντας τη νομιμοποίηση των παράνομων κεφαλαίων.