Az FBI megerősítette, hogy Észak-Korea felelős a Binance-től ellopott, több mint 6 milliárd dollárnyi kriptovalutáért. Ez szinte felfoghatatlan összeg, még a nagyobb kibertámadások mércéjével mérve is. Ennél a lopásnál azonban felmerül egy különösen érdekes kérdés.

Mire készül Észak-Korea ezzel a rengeteg pénzzel? Végül is a Föld egyik legelszigeteltebb országáról beszélünk.

Észak-Koreát kiterjedt nemzetközi szankciók sújtják, alig fér hozzá a hagyományos bankrendszerhez, és nem éppen pezsgő fogyasztói gazdaságáról ismert. Nem arról van szó, hogy phenjani hackerek hirtelen Lamborghiniket rendelnek és tengerparti villákat vásárolnak.

A válasz sajnos jóval nyugtalanítóbb annál, mint hogy néhány kiberbűnöző meggazdagszik. A lopott pénz egy része akár az ország nukleáris fegyver- és rakétaprogramjának finanszírozását is segítheti.

Az FBI azonosította a támadókat

Az FBI egy október 31-i bejelentésben Észak-Koreának tulajdonította az október 29-i Binance-támadást, és a felelős műveletet TraderTraitor néven azonosította. A közlemény megerősíti, hogy a kriptotőzsdéről több mint 6 milliárd dollárnyi virtuális eszközt loptak el.

Az FBI szerint a nyomozók, akik az Egyesült Államok Titkosszolgálatával és az adóhatóság bűnügyi részlegével együtt dolgoznak, azt figyelték meg, hogy a támadók elsősorban Ethereumra váltják át a lopott eszközöket. A hatóságok további kísérletekre számítanak, hogy a kriptovalutát decentralizált pénzügyi szolgáltatásokon és azonnali váltókon keresztül mossák tisztára.

Vagyis a pénz nem egy digitális tárcában hever, arra várva, hogy elköltsék. A nyomozók már most követik a mozgatására tett kísérleteket, miközben a támadók nyilvánvalóan azt szeretnék, ha a forrás minél nehezebben lenne visszakövethető.

Észak-Koreának nem kellenek plázák ahhoz, hogy milliárdokat költsön el

Könnyű azt gondolni, hogy 6 milliárd dollár Észak-Koreán belül szinte használhatatlan. A hétköznapi emberek vásárlóereje csekély, a kormány pedig nem folytathat szabadon nemzetközi üzletet úgy, mint a legtöbb ország.

Ez azonban félreérti, mitől értékes ez a pénz. Észak-Korea nem feltétlenül a saját határain belül akarja elkölteni az ellopott kriptovalutát.

A kormánynak külföldi valutára van szüksége, hogy az országon kívül vásároljon árukat és szolgáltatásokat. Ipari gépek, elektronikai eszközök, speciális alkatrészek, üzemanyag és más importcikkek mind értékesek lehetnek egy nemzetközi szankciók alatt működő állam számára.

Ehhez jönnek Észak-Korea katonai ambíciói. A fejlett fegyverrendszerek fejlesztéséhez pénz, speciális berendezések, műszaki szaktudás és olyan anyagok kellenek, amelyekhez belföldön nem feltétlenül tudnak könnyen hozzájutni.

A U.S. Treasury Department korábban már azonosított olyan illegális pénzügyi hálózatokat, amelyek Észak-Korea fegyverprogramjait támogatják. Az amerikai hatóságok az észak-koreai kriptovaluta-lopásokat a nukleáris fegyverek és ballisztikus rakéták fejlesztésének finanszírozásához is kapcsolták.

Ettől még nem következik automatikusan, hogy a most ellopott Binance-pénzből már fegyvereket vásároltak. Segít viszont megérteni, miért kezelik az amerikai tisztviselők az észak-koreai kriptolopásokat jóval súlyosabb ügyként, mint egy átlagos pénzügyi bűncselekményt.

Hogyan lehet milliárdokat elkölteni szankciók alatt?

Itt válik igazán érdekessé a történet. Észak-Koreának nem kell minden ellopott tokent készpénzre váltania, és nem szükséges, hogy minden tranzakció az ország határain belül történjen.

A kormány közvetítőkhöz és nemzetközi illegális pénzügyi hálózatokhoz is hozzáfér. Ezek segítenek a pénz mozgatásában, a kifizetések intézésében és az áruk beszerzésében, még akkor is, ha a szankciók éppen ezeket a tevékenységeket próbálják megakadályozni.

2025 júniusában a Justice Department részletesen bemutatott egy ilyen hálózatot. Leírták, hogyan termeltek észak-koreai IT-munkások kriptovaluta-bevételeket, majd hogyan dolgoztak pénzügyi közvetítőkkel, akik a kormány megbízásából mozgatták ezeket az összegeket. Az amerikai hatóságok több mint 7,74 millió dollár lefoglalását kezdeményezték, amely ehhez a rendszerhez kapcsolódott.

Észak-Korea számára a kriptovaluta hagyományos pénznemre váltása megkönnyíti, hogy nemzetközi vásárlásokra használják fel ezeket az összegeket. Emiatt figyelik a hatóságok ilyen szorosan az ellopott eszközök mozgását.

A szankciók nem jelentik azt, hogy Észak-Korea teljesen elszakadt a külkereskedelemtől. Konkrét tevékenységeket és kapcsolatokat korlátoznak, de az ország továbbra is próbál importálni legális csatornákon, illetve olyan hálózatokon keresztül, amelyek kifejezetten a szankciók kijátszására jöttek létre.

A hackerek maguk milliárdosok lesznek?

Valószínűleg nem, legalábbis nem úgy, ahogy azt sokan elképzelik. Az észak-koreai állami hátterű hackercsoportok nem hasonlíthatók a független kiberbűnözőkhöz, akik kriptolopásokból próbálnak fényűző nyugdíjat finanszírozni.

Amerikai tisztviselők egy olyan, államilag irányított rendszert írtak le, ahol az illegális kiberműveletek bevételei az államkasszába folynak be. Vagyis azok, akik ténylegesen végrehajtják a támadásokat, nem feltétlenül ők élvezik a zsákmány nagy részét.

Ez persze nem jelenti azt, hogy az egyes hackerek semmit sem kapnak. A fizetésük és a kiváltságaik ebben az ügyben nem nyilvánosak, és semmi nem utal arra, hogy a Binance elleni támadás elkövetői személyesen rendelkeznének a teljes ellopott vagyon felett.

A sokkal nagyobb aggodalom az, mi történik akkor, amikor az ellopott kriptovaluta állami költőpénzzé válik. Egy hacker drága sportautó-gyűjteménye helyett ez a pénz végül Észak-Korea katonai és hírszerzési műveleteit támogathatja.

Nagy különbség van aközött, hogy valaki ellop, vagy ténylegesen meg is tart 6 milliárd dollárt

Szerencsére az, hogy valaki kriptovalutát lop, még nem jelenti automatikusan azt, hogy el is tudja költeni az egészet. A blockchain-tranzakciók visszakövethetők, és bizonyos eszközöket be lehet fagyasztani, mielőtt a bűnözők valami számukra hasznosabbra tudnák átváltani őket.

A Binance október 30-án közölte, hogy körülbelül 3 milliárd dollárnyi érintett eszközt befagyasztottak. Az FBI emellett nyilvánosságra hozta a támadókhoz köthető kriptotárca-címeket, és arra kéri az iparági szereplőket, hogy blokkolják az ellopott pénzekhez kapcsolódó tranzakciókat.

A november 1-jei Reuters-jelentés szerint a Binance bejelentette, hogy a 6,3 milliárd dollárnyi ellopott eszköz mintegy 95 százalékát visszaszerezte vagy pótolta. A tőzsde emellett szakaszosan újraindította a kriptovaluta-kifizetéseket.

Ez megnyugtató a Binance ügyfelei számára, de nem szabad összekeverni az ellopott ügyfélvagyon pótlását magának az ellopott kriptovalutának a tényleges visszaszerzésével. Az a pénz, amiből az ügyfelek egyenlegét helyreállítják, önmagában semmit nem vesz el a támadóktól.

Ugyanígy, a kriptovaluta befagyasztása nem azonos a végleges visszaszerzésével. Továbbra sem világos, végül mekkora összeget sikerül ténylegesen visszanyerni, és Észak-Korea mennyit tud ebből ténylegesen felhasználható pénzzé átváltani.

Még ha a nyomozók meg is akadályozzák, hogy a támadók a pénz nagy részéhez hozzáférjenek, a maradék összeg még mindig egészen elképesztő lehet. Észak-Koreának nem kell minden egyes dollárt sikeresen tisztára mosnia ahhoz, hogy ez a támadás óriási pénzügyi győzelem legyen a rezsim számára.

A valódi veszély messze túlmutat a kriptovalután

A történet legnyugtalanítóbb része, hogy a következmények jóval túlterjedhetnek a Binance-en vagy a kriptovalutát használókon. Az is érintetté válhat, aki soha nem vett Bitcoint, és soha nem nyitott kriptotárcát, attól függően, Észak-Korea mire költi a zsákmányt.

Egy sikeres digitális rablás olyan, szankciók alatt álló kormány számára is pénzt teremthet, amely legális nemzetközi üzleti tevékenységgel sokkal nehezebben jutna forrásokhoz. Ha pedig ez a kormány Észak-Korea, komoly kérdések merülnek fel azzal kapcsolatban, hogy a bevételek fegyverfejlesztést és más katonai tevékenységeket finanszírozhatnak-e.

Az Egyesült Államok, Japán és Dél-Korea korábban már figyelmeztetett, hogy az észak-koreai kriptolopások egyszerre veszélyeztetik a nemzetközi pénzügyi rendszert, és bevételt termelnek tiltott fegyverprogramok számára. Az FBI mostani megerősítése a Binance elleni támadásról ezt az aggodalmat különösen nehezen figyelmen kívül hagyhatóvá teszi.

Itt nem arról volt szó, hogy megint feltörtek egy kriptotőzsdét, és bűnözők gyors pénzre vadásztak. Az FBI szerint Észak-Korea áll a lopás mögött, és akkora összeget vitt el, amely egyes országok éves költségvetésével vetekszik.

Még nem tudni, a támadók végül mennyit tudnak ténylegesen elkölteni az ellopott kriptóból. Az sem világos, Észak-Korea pontosan mire akarja majd fordítani azt a részt, amit sikerül tisztára mosnia.

Amikor legközelebb valaki azzal legyint a kriptolopásokra, hogy ez csak azokat érinti, akik digitális pénzbe fektetnek, érdemes felidézni ezt a támadást. A következmények jóval túlmutathatnak azokon, akik most pénzt vesztettek.

Egy ellopott Bitcoin elsőre csak valakinek a pénzügyi vesztesége. De ez nem jelenti azt, hogy itt véget ér a kár. Rossz kezekben a zsákmányból idővel sokkal veszélyesebb dolgokat is finanszírozhatnak.