Lazarus Group, Bir Tüccardan 5.2 Milyon Doların Üzerinde Kripto Para Çaldı

Kuzey Koreli Lazarus Group, 24 Mayıs'ta bir tüccardan 5.2 milyon doların üzerinde kripto para çaldı. Saldırganlar, çeşitli cüzdanlardaki bakiyeleri boşaltmak için kötü amaçlı yazılımlardaki bir güvenlik açığından yararlandı. Bu olay, Lazarus'un bilinen büyük kurumlardan ziyade daha az tanınan bağımsız tüccarları hedeflemesi açısından bir değişime işaret ediyor.

Grup, çalınan varlıkların kaynağını gizlemek için sıklıkla kullanılan Tornado Cash aracılığıyla yaklaşık 1.000 ETH'lik varlığı akladı. Varlıklar, aklama işleminden kısa bir süre sonra satıldı, bu da grubun çalınan fonları değerlendirmedeki hızlı dönüşünü gösteriyor.

Saldırı ile ilişkili Ethereum hesaplarından birinde yaklaşık 2.7 milyon dolar değerinde DAI bulunuyordu. Yeni oluşturulmuş gibi görünen ikinci bir hesap, hafta sonu boyunca dokuz işlem gerçekleştirdi ve tek bir merkezi cüzdana 200'den fazla ETH aktardı. Üçüncü hesapta ise yaklaşık 40 ETH ve diğer tokenlarda küçük bakiyeler vardı ve bu da yaklaşık 1.340 dolara denk geliyordu. Bu faaliyetler, Lazarus'un çalınan kriptoyu kullanılabilir varlıklara dönüştürmek için Rus ve Çinli aktör ağlarının yardımıyla teknik yetenekleri nasıl kullandığını özetleyen bir TRM Labs çalışmasında belirtilen yaklaşımlara benziyor.

SpotOnChain tarafından Nisan ayında izlenen başka bir olayda ise grup, 40.78 Wrapped Bitcoin (WBTC)'yi 3.51 milyon dolara sattı. Bitcoin'ler, Şubat 2023'te yaklaşık 1 milyon dolara satın alınmıştı. Lazarus Group, 2 yıl içinde %251'lik bir kar elde ederek, her bir coini 83.459 dolardan sattı.

Lazarus Group, daha önce de Bybit'in 1.5 milyar dolarlık hacklenmesiyle bağlantılıydı. Orada, değeri yaklaşık 1.39 milyar dolar olduğu tahmin edilen yaklaşık 500.000 ETH, on günden kısa bir sürede aklanmıştı. Arkham Intelligence'tan elde edilen kanıtlar, Lazarus'un hala Bitcoin, Ethereum ve Tether'da yaklaşık 1.1 milyar dolar değerinde kripto varlığı olduğunu gösteriyor.

Sonuç olarak, Lazarus Group, kripto para piyasasında aktif olarak faaliyet göstermeye devam ediyor ve daha küçük ölçekli hedeflere yönelerek saldırı stratejilerini değiştiriyor. Kripto para kullanıcıları ve yatırımcıları için bu tür faaliyetlere karşı dikkatli olmak ve güvenlik önlemlerini artırmak önemlidir.