Kuzey Kore henüz en büyük kripto soygundan kaçtı, bu sefer Bybit kripto para birimi borsasından yaklaşık 400.000 madeni para olan yaklaşık 1,4 milyar dolarlık Ethereum’u çaldı. Şirketin CEO’su Ben Zhou Pazartesi günü, şirketin boşluğu doldurmak için yeni finansman sağlayabildiğini ve Bybit’in tüm para çekme işlemlerini karşılayabileceğini, ancak değişiminin aniden çökmesinden önce aynı sözü veren başka bir değişim CEO’sunu hatırlayabileceğinizi söyledi.
Güvenlik araştırmacıları, çalınan fonların% 10’unun zaten yıkanmış olduğunu ve muhtemelen iade edilemeyeceğini söylese de, iade edilen herhangi bir fon için% 10 ödül sunuyor.
Kripto para birimi işlemleri halka açık bir blok zincirine kaydedildiğinden, araştırmacılar Kuzey Kore’nin devlet destekli hack grubu Lazarus Group’u bu son soygundan sorumlu olarak belirlediler. Buna göre TechCrunchAraştırmacılar, Blockchain izleme firması Elliptik’in kurucu ortağı Tom Robinson’a göre, Web sitesine yaptığı açıklamada, Bybit’ten çalınan fonların çoğunun “DPRK atıtlı birden fazla hırsızlıktan fonlarla ilişkilendirildiğini” gördüler.
Lazarus, son yıllarda bir dizi diğer kripto hırsızlığının arkasında, özellikle de bilgisayar korsanlarının 625 milyon dolar ile kaçmayı başardığı kripto oyun şirketi Axie Infinity’ye yönelik saldırı.
Kuzey Kore, 2017 yılında, ülkenin nükleer silah testine devam eden testine yanıt olarak kömür ve tekstiller de dahil olmak üzere Kuzey Kore mallarının ihracatını yasaklayan sıkılmış ekonomik yaptırımlarla vurulduktan sonra kripto hacking becerilerini geliştirmeye zorlandı. Kripto, elbette, merkezi olmayan bir teknolojidir – paranın etrafında hareket etmesini veya bir cüzdanı dondurabilmesini engelleyebilen banka veya düzenleyici organ yoktur (ancak bir StableCoin sağlayıcısı olan Tether, yaptırımlı cüzdanları dondurabilir).
Bybit saldırısı durumunda, Lazarus’un Sosyal mühendislik taktiklerini kullanın Çalışanları rutin bir transfer olduğuna inandıkları bir işlemde imzalamaya alışveriş yapmak, bunun yerine bilgisayar korsanlarının sözleşme dilini değiştirmelerini ve müşteri fonlarının tutulduğu bir cüzdan üzerinde kontrol kazanmasını sağladı. Sadece bunun nasıl gerçekleştiği için tahmin edilebilir, ancak bu borsaların çoğunun ne kadar kırılgan olduğunu hatırlatır. Birkaç insan son savunma hattıdır ve para gittikten sonra kolayca geri çekilemez. İronik olarak, Bybit’in soğuk cüzdanının adına “Genesis Safe” deniyordu. Çalışanlarınız kötü amaçlı bir işlem imzalamak için kandırılabilirse tam olarak ‘güvenli’ değil.
Her ne kadar çalınan fonları gerçek paraya dönüştürmeyi zorlaştırmanın yolları olsa da, Kuzey Kore, fonların kökenini ve varış noktasını gizleyen karıştırma hizmetlerini kullanmak gibi yollar buldu. Ülke, yıllar içinde çalınan on milyonlarca değerinde kripto para birimine oturmaya devam ediyor ve bir yöntem bulana kadar beklemenin iyi olduğunu gösteriyor.
Kripto şüphecileri, bunun gibi hack’lerin düzenlemelerin neden ihtiyaç duyulduğuna en iyi örnek olduğunu söylüyor. Kuzey Kore, fiat para birimini aynı şekilde çalamaz, çünkü katı kara para aklama ve KYC (müşterinizi bil) yasalarını takip etmesi gereken küresel bir bankalar ağından geçer. Kripto savunucuları, fiat parası kullanılarak zaten bol miktarda sahtekarlığın meydana geldiğini ve kripto karıştırma hizmetlerinin kişisel gizlilik meselesi olduğunu iddia edeceklerdir. Zengin bireyler veya muhalifler, örneğin bir hedef haline gelmemeleri için fonlarını maskeleyebilmelidir. Kim Jong Un’un kabul ettiği paranıza bahse girebilirsiniz. Ve Başkan Trump, kendi memesine giren, endüstri için de sempatik bir figür.
