Kuzey Koreli Hackerların 100 Milyon Dolarlık Harmony Sömürüsünün Arkasında Bulunduğu Bildirildi

Kötü şöhretli Kuzey Kore hack grubu Lazarus Grubunun kripto para protokolü Harmony'ye saldıran kişi olduğundan şüpheleniliyor. Suç örgütü son yıllarda çok sayıda benzer soyguna karıştı.

Lazarus Grubunun Bir Sonraki Kurbanı

Geçen hafta Harmony ortaya Yanlış yapanların Horizon Köprüsü'nü ihlal ettiğini ve yaklaşık 100 milyon dolar değerinde Ethereum'u tükettiğini söyledi. Kısa bir süre sonra Harmony'nin ekibi, saldırıdan sorumlu suçluları bulmak için "küresel bir insan avı" başlattı.

Atıf Çalınan dijital varlıkları izleyen Bloomberg firması Elliptic Enterprises, istismarın büyük olasılıkla Lazarus Grubu (Kuzey Kore devleti tarafından desteklenen bir siber suç kuruluşu) tarafından gerçekleştirildiğini belirtti. Şirkete göre aklama yöntemleri, bilgisayar korsanlarının daha önce kullandığı manevralara çok benziyordu:

"Hackin niteliğine ve ardından çalınan fonların aklanmasına bağlı olarak, Kuzey Kore'nin Lazarus Grubunun bu hırsızlıktan sorumlu olabileceğine dair güçlü göstergeler var."

Ayrıca Elliptic, soygunun nasıl gerçekleştirildiğini detaylı bir şekilde anlattı. Lazarus Grubu, protokolün güvenlik sistemini ihlal etmek için Harmony'nin Asya Pasifik bölgesindeki çalışanlarının kullanıcı adı ve şifre bilgilerini hedef aldı. Suçlular kontrolü ele geçirdikten sonra çalınan varlıkları gece saatlerinde taşımak için otomatik aklama hizmetlerinden yararlandı.

Elliptic ayrıca hack organizasyonunun 40 milyon doların %100'ından fazlasını Tornado Cash karıştırıcısına aktardığını da iddia etti.

Coincub tarafından yürütülen yeni bir araştırma tahmini Kuzey Kore'nin kripto suçlarında açık ara en üst sıralarda yer aldığı görülüyor. Yıllar geçtikçe, totaliter ülkeden yetenekli bilgisayar korsanları dünya çapındaki hükümetleri ve özel şirketleri hedef alarak 1.5-2017 yılları arasında 2022 milyar dolardan fazla dijital varlık çaldı.

Çalınan Kripto Nükleer Deneyleri Artırıyor

Bu yılın başlarında Birleşmiş Milletler (BM) de sanık Kuzey Kore'nin milyonlarca dolar değerindeki kripto paraları çaldığını ve Asya devletinin bu varlıkları füze ve nükleer denemeleri finanse etmek için kullandığını iddia etti. 

BM, Kuzey Kore hükümetinin yalnızca Ocak ayında dokuz nükleer deney başlattığını hatırlattı; bu, ülkenin bir ay içinde gerçekleştirdiği bu tür testlerin en büyüğü. 

Çok sayıda uyarıya ve ağır yaptırımlara rağmen Pyongyang balistik füze altyapısını geliştirmeye devam etti:

"Kuzey Kore, hızlı konuşlanma, geniş hareket kabiliyeti (denizde dahil) ve füze kuvvetlerinin gelişmiş dayanıklılığı için artan yetenekler sergiledi." 

Şaşırtıcı olmayan bir şekilde Rusya ve Çin, Kuzey Kore'yi nükleer denemelerini çalıntı kripto varlıklarıyla finanse etmekle suçlayan BM açıklamasını imzalamayı reddetti.