Changpeng Zhao och potentiella hot
Changpeng ‘CZ’ Zhao, grundare av Binance, kan vara under attack av statligt stödda hackare. Han spekulerar i att den ökända nordkoreanska hackargruppen Lazarus kan vara involverad. Den 10 oktober delade den tidigare VD:n för Binance en skärmdump på X, där han visade en Google-varning som varnade honom för ett möjligt försök av statligt stödda angripare att få tillgång till hans konto. ”Jag får denna varning från Google då och då. Vet någon vad detta är? Nordkorea Lazarus?” sa Zhao, men han nedtonade allvaret i varningen genom att tillägga att han inte har något viktigt på kontot och uppmanade andra att hålla sig säkra.
Lazarus och deras verksamhet
Lazarus är en av de mest beryktade statligt sponsrade hackargrupperna, som tros ha ett direkt mandat att finansiera Nordkoreas hårt sanktionerade vapenprogram genom att rikta in sig på kryptoföretag och stjäla digitala tillgångar världen över. Under de senaste åren har Lazarus dokumenterats i stor utsträckning för sin roll i flera högprofilerade kryptoinbrott, inklusive Bybit-hacket, ett av de största i branschens historia, samt flera attacker mot plånboksinfrastruktur. De genomför ofta dessa operationer genom komplexa sociala ingenjörstaktiker, där de i vissa fall utger sig för att vara IT-arbetare för att infiltrera företag inifrån.
Tidigare i år kopplades Lazarus till en attack på flera miljoner dollar riktad mot Lykke, en i Storbritannien registrerad börs som tvingades stänga efter att ha förlorat Bitcoin, Ethereum och andra tillgångar i intrånget. Dessförinnan påstods de också ha spelat en roll i attacken mot WazirX, en av Indiens största börser, som också drabbades av ett liknande öde som Lykke.
Ekonomiska konsekvenser och mål
Senaste uppskattningar från säkerhetsforskare på Elliptic hävdar att de medel som stulits av hackarteam som Lazarus kan stå för 13% av Nordkoreas BNP. Dessa aktörer har dock ofta riktat in sig på högprofilerade personligheter som Zhao vid flera tillfällen. Som entreprenör med en uppskattad förmögenhet på över 60 miljarder dollar och över 10 miljoner följare på X, förblir Zhao en av de mest inflytelserika figurerna inom kryptovalutaområdet, tack vare sin involvering i några av de mest framstående projekten och företagen i branschen. Hans fortsatta synlighet, även efter att han avgick som VD för Binance, tillsammans med sin aktiva roll i att mentorera startups och leda ett multibiljonföretag, gör honom till ett högvärdesmål för cyberkriminella som söker utnyttja insideråtkomst eller stjäla känslig information.
Google och säkerhetsnotifikationer
Enligt en Google-säkerhetsblogg utfärdas dessa säkerhetsnotifikationer som en försiktighetsåtgärd och betyder inte nödvändigtvis att ett konto har blivit komprometterat.
”Vi skickar ut dessa av överflödig försiktighet – meddelandet betyder inte nödvändigtvis att kontot har blivit komprometterat eller att det finns en utbredd attack. Snarare återspeglar meddelandet vår bedömning att en statligt stödd angripare sannolikt har försökt få tillgång till användarens konto eller dator genom phishing eller skadlig programvara,”
sa Google i en blogg från 2017.
