Canlı sohbete katılmak, haber, uzman görüşü ve piyasa sinyallerini anında almak için TELEGRAM, TWITTER, FACEBOOK, INSTAGRAM’dan bizi takip edin.
Amerika Birleşik Devletleri, Kuzey Koreli hackerların çaldığı 2.67 milyon dolar değerindeki kripto parayı geri almak için harekete geçti. 4 Ekim’de hükümet, bu çalıntı kripto parayı ele geçirmek üzere iki ayrı dava açtı. Hedefteki grup, Kuzey Kore hükümeti ile bağlantılı ünlü Lazarus Grubu.
Çalınan Fonlar ve Hack Olayları
Davalarda, iki büyük kripto hırsızlığı sonucunda elde edilen fonların ele alındığı belirtildi. Bunlardan biri, 2022’deki Deribit hackinde çalınan 1.7 milyon dolar değerinde USDT, diğeri ise 2023 yılında Stake.com’dan çalınan 970,000 dolar değerindeki Avalanche köprülü Bitcoin (BTC.b).
Lazarus Grubu’nun Karanlık Geçmişi
Lazarus Grubu, 2009 yılından bu yana şirketlere sızarak milyonlarca doları çalan bir hacker grubu olarak biliniyor. 2014’teki Sony Pictures hack’i ve 2016’daki Bangladeş Bankası soygunu gibi yüksek profilli saldırılarla dikkat çekti. 2017’den bu yana, grubun kripto şirketlerinden çaldığı miktarın 3 milyar ile 4.1 milyar dolar arasında olduğu tahmin ediliyor.
Deribit Hacki ve İleri Düzey Gizleme Taktikleri
Deribit hacki, Lazarus Grubu’nun klasik bir operasyonuydu. Grubun, bir sıcak cüzdana sızarak 28 milyon dolar değerinde kripto çalmasıyla sonuçlanan bu olayda, çalınan paraları gizlemek için Tornado Cash kullanıldı. Grubun, kripto parayı takip edilmesini zorlaştırmak için birden fazla Ethereum adresi üzerinden aktardığı belirtiliyor.
Kripto Hırsızlığında İz Bırakanlar
Lazarus Grubu, APT38 veya Bluenoroff olarak da bilinir ve siber saldırılar ile kripto hırsızlıklarında oldukça yeteneklidir. Grubun, her hedef için özel olarak tasarlanmış araçlar kullandığı biliniyor. 2023 yılına gelindiğinde, Steadefi’nin cüzdanına sızarak 1.2 milyon doları çalan grup, bu saldırıyı sosyal mühendislik yoluyla gerçekleştirmiştir.
Hızlı Operasyonlar ve Para Aklama Yöntemleri
Lazarus Grubu’nun hızlı operasyonları dikkat çekiyor. 23 Ağustos’ta, Steadefi ve Coinshift hacklerinden kaynaklanan saldırganlar, yalnızca birkaç dakika içinde Tornado Cash’e 100 ETH havale etti. Çalınan fonları stabilize etmek için P2P borsa platformlarını kullandıkları da belirtildi.
Tether ve Diğer Önlemler
Tether, kasım 2023’te Lazarus ile bağlantılı 374,000 dolar değerinde USDT’yi kara listeye aldı. Aynı zamanda, diğer merkezi borsalar da çalıntı kripto paraları dondurdu. Ancak tüm bu önlemlere rağmen, Lazarus Grubu sürekli olarak evrim geçirerek sektördeki tehdit olmaya devam ediyor.
Sonuç
ABD hükümetinin Kuzey Koreli hackerlarla mücadelesi, sadece kripto paraların güvenliğini sağlamakla kalmayıp, aynı zamanda uluslararası siber güvenlik için de önemli bir adım teşkil ediyor. Lazarus Grubu’nun evrimi, siber suçlarla mücadele eden devletlerin daha fazla işbirliği ve daha gelişmiş stratejiler geliştirmesini zorunlu kılıyor.
