Kuzey Koreli Hacker Grubu Lazarus, Devasa Bir Bitcoin Balinası Oldu
Kuzey Kore kökenli hacker grubu Lazarus, son dönemlerde gerçekleştirdiği kripto para hırsızlıklarıyla adını sıkça duyurmaya devam ediyor. Son araştırmalar, grubun çaldığı büyük miktarda kripto varlığı, özellikle Bitcoin’e dönüştürerek devasa bir BTC balinası haline geldiğini ortaya koyuyor. Arkham Intelligence’ın verilerine göre, Lazarus, son zamanlarda yaptığı saldırılar sonucunda toplamda 13.518 Bitcoin’e ulaşmayı başardı. Bu toplam, çalınan fonların büyük bir bölümünü temsil ediyor ve yaklaşık 1,13 milyar dolar değerinde olduğu tahmin ediliyor.
Bitcoin Miktarında Dünya Ülke Sıralamasında Lazarus’un Yeri
BitBO’nun sağladığı güncel verilere göre, Lazarus’un elindeki Bitcoin miktarı, bazı küçük ülkelerin resmi rezervlerini aşıyor. Örneğin, Bhutan’un elinde yaklaşık 13.029 BTC bulunurken, El Salvador’un rezervleri ise yaklaşık 6.089 BTC seviyesinde. Bu rakamlar, Lazarus’un toplam Bitcoin varlıklarının, dünya genelinde en büyük 5. ülkenin rezervlerinden daha fazla olduğunu gösteriyor. Lazarus’un sahip olduğu BTC miktarı, Kuzey Kore’yi ABD, Çin, Birleşik Krallık ve Ukrayna gibi büyük ülkelerin ardından en fazla BTC tutan beşinci ülke konumuna getiriyor.
Diğer Kripto Varlıklar ve Hedefler
Arkham Intelligence’ın raporu, Lazarus’un sadece Bitcoin ile sınırlı kalmadığını ortaya koyuyor. Hacker grubu, çaldığı Ethereum’ları Bitcoin’e dönüştürmenin yanı sıra, cüzdanlarında çeşitli diğer kripto varlıklar da bulunduruyor. Bunlar arasında yaklaşık 13.702 Ethereum (yaklaşık 26 milyon dolar), 5.022 Binance Coin (yaklaşık 3,16 milyon dolar) ve toplam değeri 2,2 milyon dolar olan DAI stablecoin yer alıyor. Bu çeşitlilik, Lazarus’un finansal operasyonlarını geniş bir yelpazede yürüttüğünü gösteriyor.
Siber Saldırılar ve Zararlı Yazılımlarla Mücadele
Siber güvenlik firması Socket’in raporuna göre, Lazarus, özellikle kripto cüzdanlarını hedef almak ve saldırgan ortamlarını ele geçirmek amacıyla yeni zararlı yazılım geliştirme çalışmalarına hız verdi. Bu kapsamda, BeaverTail isimli yeni bir kötü amaçlı yazılım ortaya çıktı. Bu zararlı yazılım, meşru JavaScript kütüphanelerini taklit ederek, Solana ve Exodus cüzdanlarını hedef alıyor ve kullanıcıların dikkatini çekmeden gizlice fonları çalmayı amaçlıyor.
Ayrıca, Lazarus’un çaldığı fonları gizlemek ve aklamaya çalışmak için Tornado Cash gibi anonimleştirme servislerini yoğun şekilde kullandığı tespit edildi. 13 Mart itibarıyla, yaklaşık 400 Ethereum’u (değeri yaklaşık 750 bin dolar) Tornado Cash üzerinden gizlemeye çalışan saldırganlar, elliptic’in raporlarına göre toplamda 6 milyar dolar değerinde kripto para çalarak, bu fonların büyük kısmını Kuzey Kore’nin çeşitli projelerinde kullandı.
OKX ve Diğer Borsalara Yönelik Önlemler
Son zamanlarda Lazarus’un faaliyetlerine karşı alınan önlemler arasında, kripto borsası OKX’in önemli adımları bulunuyor. 17 Mart tarihinde, OKX, Web 3.0 tabanlı merkeziyetsiz borsa (DEX) agregatörünü geçici süreliğine devre dışı bıraktı. Şirket, bu kararını Lazarus’un DeFi platformlarını kötüye kullanarak büyük çapta fon çalması ve manipülasyon girişimlerine karşı koruma amacıyla aldığını açıkladı.
Bloomberg’in raporuna göre, Lazarus, bu DEX platformunu kullanarak yaklaşık 100 milyon dolar değerinde kripto varlığı akladı. Bu gelişmeler üzerine, OKX, saldırganların adreslerini gerçek zamanlı olarak izleyen ve engelleyen yeni bir sistem geliştirdi. Bu sistem, saldırganların hareketlerini anında tespit edip, kötü niyetli işlemleri engelleyerek, kullanıcıların ve platformun güvenliğini artırmayı hedefliyor.
