כשמדובר בעולם הפיננסי המודרני, שודדים כבר מזמן לא נכנסים לסניף בנק עם כובעי גרב ואקדחים שלופים, אלא יושבים מול מקלדות מוארות בחדרים ממוזגים. האירוע האחרון שטלטל את זירת הקריפטו העולמית הוכיח שוב עד כמה שדה הקרב הכלכלי הפך לווירטואלי לחלוטין. זירת המסחר בייננס, הגדולה והמשפיעה בתחום, נאלצה להשעות את פעילותה באופן מיידי בעקבות פריצה נועזת שבה נגנבו לא פחות מ-6.3 מיליארד דולר. בענף כבר מגדירים את האירוע כשוד הבנק הגדול ביותר בתולדות האנושות, הגדרה שממחישה היטב את סדר הגודל של המכה שנחתה על השוק. מייסד הבורסה, צ'אנגפנג ג'או, המוכר לכולם כ-CZ, מיהר להרגיע את המשתמשים ברשתות החברתיות וטען כי כספי הלקוחות בטוחים, אך במקביל אישר כי אכן מדובר במתקפת סייבר מתוחכמת.
החשד המיידי של חברות מודיעין הבלוקצ'יין ומומחי אבטחה בינלאומיים הופנה לכיוון אחד מוכר מאוד: קבוצת ההאקרים הצפון קוריאנית המכונה TraderTraitor. עבור קהילת הקריפטו ואנשי אבטחת המידע, לא מדובר בשם חדש אלא באחד האיומים המתוחכמים והמסוכנים שפועלים כיום ברשת. בעוד שקבוצות תקיפה רבות הפועלות בחסות מדינות מתמקדות באיסוף מודיעין, ריגול תעשייתי או פגיעה בתשתיות קריטיות, הקבוצה הזו מתמחה כמעט אך ורק בפשיעה פיננסית דיגיטלית. המטרה שלה פשוטה וקטלנית: שאיבת הון עתק מקופות של פלטפורמות קריפטו כדי לממן ישירות את משטרו של קים ג'ונג און, ובראש ובראשונה את תוכנית הגרעין הצבאית של צפון קוריאה.
השורשים של הקבוצה נטועים עמוק במערך הסייבר הלאומי של פיונגיאנג. TraderTraitor, שמוכרת בקרב חוקרי אבטחה גם תחת שמות קוד כמו Jade Sleet, Slow Pisces או UNC4899, פועלת תחת מטריית הענק של קבוצת לזרוס הידועה לשמצה. גוף זה מופעל ישירות על ידי סוכנות הביון המרכזית של צפון קוריאה, ה-RGB, שזכתה לפרסום עולמי כבר בשנת 2014 עם הפריצה ההיסטורית לחברת סוני פיקצ'רס בעקבות סרט שלעג לשליט המדינה. מאז 2022 החלה הקבוצה לפעול כזרוע מובחנת וממוקדת, ומאז היא לא עוצרת.
הרקורד של הקבוצה כולל שורה ארוכה של מבצעי שוד נועזים שהותירו את עולם האבטחה חסר אונים פעם אחר פעם. ה-FBI ייחס לה בעבר פריצת ענק לבורסת בייביט, שבה נשדדו 1.5 מיליארד דולר, פריצה שבעקבותיה הצליחו התוקפים להלבין ולהמיר מזומנים בהיקף של מאות מיליוני דולרים תוך שבועיים בלבד, באופן שהפך את השבת הכספים לבלתי אפשרית. חברי הקבוצה נקשרו גם לפריצה לפרויקט KelpDAO, לתקיפת חברת הקריפטו היפנית DMM במרץ 2024 שבה נגנבו 308 מיליון דולר, ואף למתקפת הסייבר ההיסטורית על רשת המסלקות הבינלאומית SWIFT בשנת 2016, שבה ניסו לגנוב כמיליארד דולר מהבנק המרכזי של בנגלדש.
הקפיצה המשמעותית ביכולותיה של הקבוצה בשנים האחרונות נובעת משילוב מתוחכם של כלים מתקדמים מבוססי בינה מלאכותית. דוחות מודיעין של מיקרוסופט חשפו כיצד ההאקרים משתמשים בטכנולוגיות הללו כדי לשכלל את שיטות ההנדסה החברתית שלהם. במקום לשלוח הודעות ספאם מגושמות, חברי הקבוצה התחזו למגייסי עובדים מטעם חברות מודיעין ובלוקצ'יין מומצאות המפתחות כביכול טכנולוגיות AI. הם פרסמו הצעות עבודה אטרקטיביות למפתחי תוכנה, יזמו איתם קשר אישי, וניהלו ראיונות עבודה מקצועיים לכל דבר כדי להפיל אותם ברשת ולהחדיר נוזקות למערכות הארגוניות. ניתוח המידע באמצעות בינה מלאכותית מאפשר לתוקפים להאיץ תהליכים מבצעיים, ללמוד במהירות את שפת התעשייה, לתפור פניות אישיות מדויקות ולאתר קורבנות איכותיים בקנה מידה רחב בהרבה מבעבר.
האירוע האחרון ממחיש את המציאות המורכבת שבה מתנהל שוק הנכסים הדיגיטליים. המרדף הבלתי פוסק בין מפתחי הגנות הסייבר לבין יחידות תקיפה ממלכתיות מוכיח שגם הפלטפורמות החזקות ביותר אינן חסינות. כאשר מנגנוני בינה מלאכותית עומדים לרשותם של האקרים הפועלים בחסות מדינה ללא עכבות מוסריות או לחצים רגולטוריים, הגבולות בין פשיעה פלילית, טרור כלכלי ומלחמה גיאו פוליטית הולכים ומטשטשים, והמחיר נמדד במיליארדי דולרים שנעלמים בלחיצת כפתור אחת.
