Kuzey Koreli Hacker Grubu SquidSquad Kurumsal Kripto Yatırımcısını Hedef Aldı

Tanınmış blokzincir araştırmacısı ZachXBT tarafından paylaşılan bilgilere göre, kurumsal bir kripto para yatırımcısı BNB Smart Chain üzerinde gerçekleştirilen şüpheli bir saldırı sonucunda yaklaşık 2,84 milyon dolar değerinde varlık kaybetti. 8 Ekim tarihinde gerçekleştiği belirtilen olayın ardından, saldırganların çalıntı fonları aklamak için karmaşık bir zincirleme işlem ağı kullandığı tespit edildi.

Elde edilen bulgulara göre saldırgan, 20 Ekim tarihinde Tornado Cash platformuna 1.111,2 ETH yatırarak fonları gizlemeye çalıştı. Ardından bu varlıklar farklı adreslere çekilerek USDT0 aracılığıyla Tron ağına transfer edildi. ZachXBT, fonların toplandığı Tron cüzdanlarının daha önceki Kuzey Kore bağlantılı siber saldırılarla ilişkilendirilen adreslerle temas kurduğunu belirledi. Çalıntı varlıkların son olarak Çinli tezgah üstü OTC kripto satıcılarına ulaştığı bildirildi.

Kuzey Koreli hacker gruplarının özellikle SquidSquad ve Lazarus Group gibi kollarının, kurumsal yöneticileri ve zengin yatırımcıları hedef almak için sahte kimlikler, zararlı yazılımlar ve Telegram ile LinkedIn gibi platformları kullandığı biliniyor. Uzmanlar, bu tür saldırıların kurumsal güvenlik açıklarını gözler önüne serdiğini ve blokzincir güvenliğinin artırılması gerektiğini vurguluyor.