21 Şubat 2025'te, kripto para dünyası, Kuzey Kore'nin kötü şöhretli Lazarus Grubu'nun Bybit'ten 1,4 milyar dolar ve Phemex'ten 29 milyon dolar çalınmasıyla bağlantılı olduğunun ortaya çıkmasıyla sarsıldı. Bu bağlantı, zincir üzerindeki kanıtlarla ortaya kondu ve kripto alanında devlet destekli siber suçların devam eden tehdidini vurguladı.
"Lazarus Group, Bybit hack'ini Phemex hack'ine doğrudan blok zinciri üzerinden bağladı ve her iki olay için de orijinal hırsızlık adresinden gelen fonları karıştırdı" - ZachXBT
Önemli Noktalar
-
Lazarus Grubu'nun hem Bybit hem de Phemex saldırılarını düzenlediğinden şüpheleniliyor.
-
Bybit saldırısı, 1,4 milyar dolardan fazla çalınan varlıkla kripto tarihindeki en büyük hırsızlık olarak kaydedildi.
-
Phemex saldırısı, 125'ten fazla işlemle 29 milyon doların çalınmasını içeriyordu.
-
Çalınan fonlar, kurtarma çabalarını zorlaştıran kripto karıştırma protokolleri aracılığıyla aklanıyor.
Saldırıların Genel Görünümü
21 Şubat 2025'te gerçekleşen Bybit saldırısı, şimdi kripto para tarihindeki en büyük hırsızlık olarak kabul ediliyor. Saldırganlar, likit stake edilmiş Ether ve diğer ERC-20 tokenları dahil olmak üzere çeşitli dijital varlıklardan 1,4 milyar dolardan fazlasını çalmayı başardı. Bu olay, kripto topluluğunda alarm zillerini çaldı çünkü bu, 2024'te kripto ile ilgili saldırılarda çalınan toplam 2,3 milyar doların yarısından fazlasını oluşturuyor.
Ocak ayında, Phemex borsası da hedef alındı ve 29 milyon dolarlık bir kayıp yaşandı. Son araştırmalar, Lazarus Grubu ile ilişkilendirilen aynı cüzdanların her iki saldırıda da yer aldığını ve çalınan fonları birleştirmek için koordineli bir çaba gösterildiğini ortaya koydu.
Saldırıların Arkasındaki Yöntem
Blok zinciri güvenlik analistlerine göre, Lazarus Grubu bu saldırıları gerçekleştirmek için sofistike teknikler kullandı. Bybit saldırısı, Ethereum multisig soğuk cüzdanının imzalayıcılarını kötü niyetli bir akıllı sözleşme değişikliğini onaylamaları için kandıran aldatıcı bir işlem içeriyordu. Bu, saldırganların cüzdanın kontrolünü ele geçirmesine ve tüm ETH'yi bilinmeyen bir adrese aktarmasına olanak tanıdı.
Phemex saldırısı, borsanın sıcak cüzdanlarını boşaltan 11 blok zinciri ağı üzerinde 125'ten fazla işlemle gerçekleştirildi. Saldırganlar daha sonra çalınan varlıkları Tornado Cash gibi kripto karıştırma protokollerini kullanarak Ether'e dönüştürmeye başladı, bu da yetkililerin fonları takip etmesini giderek zorlaştırdı.
Daha Geniş Etkiler
Lazarus Grubu, 600 milyon dolarlık Ronin ağı saldırısı ve 230 milyon dolarlık WazirX borsa ihlali dahil olmak üzere tarihteki en büyük kripto soygunlarından bazılarıyla ilişkilendirilmiştir. Sadece 2024 yılında, Kuzey Koreli hackerların 47 olayda 1,34 milyar dolardan fazla çaldığı bildirildi ve bu, bir önceki yıla göre %102'lik şaşırtıcı bir artışı temsil ediyor.
Bu siber suçlardaki artış, Amerika Birleşik Devletleri, Japonya ve Güney Kore'den Kuzey Koreli hackerların kripto para endüstrisini hedef almasıyla ilgili büyüyen tehdit hakkında ortak bir uyarıya yol açtı. Bu saldırıların etkileri, finansal kayıpların ötesine geçiyor; tüm kripto ekosisteminin güvenliği ve bütünlüğü hakkında endişeleri artırıyor.
Chainalysis
Sonuç
Bybit ve Phemex saldırılarından elde edilen fonların Lazarus Grubu tarafından birleştirilmesi, kripto para alanında devlet destekli siber suçların sürekli tehdidini vurguluyor. Endüstri bu zorluklarla mücadele ederken, borsaların ve kullanıcıların varlıklarını bu tür sofistike saldırılardan korumak için sağlam güvenlik önlemleri benimsemesi giderek daha hayati hale geliyor.
Kaynaklar
-
Lazarus Grubu Bybit fonlarını Phemex hacker cüzdanında birleştiriyor, Cointelegraph.
-
Lazarus Grubu Bybit fonlarını Phemex hacker cüzdanında birleştiriyor, StartupNews.fyi.