FBI: Gruppe fra Nordkorea stod bag kryptotyveri i milliardklassen

TraidorTraitor menes at have udført det hidtil største kryptotyveri. Nu har de været på spil igen, mener FBI.

FBI hævder, at aktører fra Nordkorea var ansvarlige for kryptotyveriet af virtuelle aktiver for mere end seks milliarder dollar fra kryptobørsen Binance.

Det skriver Reuters.

FBI mistænker, at hackergruppen TraderTraitor, der vurderes at være støttet af den nordkoreanske stat, står bag tyveriet fra Binance.

Gruppen er tidligere blevet sat i forbindelse med omfattende kryptotyverier, herunder hackerangrebet mod kryptoplatformen Bybit i februar sidste år.

Her blev der stjålet kryptovaluta for omkring halvanden milliard dollar, hvilket gjorde angrebet til det hidtil største kryptotyveri.

Gruppen er også kendt som Lazarus Group. Den blev blandt andet kendt for 12 år siden, da den blev beskyldt for at stå bag et hackerangreb mod Sony Pictures.

Det skete som hævn for filmen "The Interview", der hånede den nordkoreanske leder, Kim Jong-un.

Ifølge det amerikanske forbundspoliti blev hackerne bag Binance-tyveriet opdaget, da de var i færd med at hvidvaske de stjålne aktiver.

De var angiveligt ved at konvertere dem til kryptovalutaen Ethereum.

Der har tidligere været spekuleret i, om nordkoreanske hackere kunne stå bag tyveriet.

Ifølge analysefirmaerne TRM Labs og Chainalysis har hackerangrebet haft ligheder med tidligere omfattende angreb, som Nordkorea menes at stå bag.

Tidligere lørdag kunne Binance melde ud, at 90 procent af de stjålne aktiver var blevet erstattet.

De resterende 10 procent består af såkaldte tokens, som det kan tage længere tid at fremskaffe i de nødvendige mængder, oplyser Binance.

Ifølge indledende undersøgelser var det en kompromitteret arbejdscomputer hos en ansat, der var skyld i milliardtyveriet.

Undersøgelserne tyder på, at hackerne via den ansattes computer fik adgang til selskabets systemer, hvorfra de kunne sende forespørgsler, der muliggjorde, at de kunne føre værdierne ud af de ramte konti.

Men ifølge Binance har forbryderne også benyttet andre bagveje.

RITZAU