Kuzey Koreli Hacker Grubu Lazarus, Bitcoin Birikimini 1.13 Milyar Dolara Çıkardı

Kuzey Kore bağlantılı hacker grubu ‘Lazarus’, çaldıkları fonları Bitcoin(BTC)’e çevirerek büyük yatırımcılar arasına girdi.

17’sinde, blok zinciri analiz firması Arkham Intelligence’a göre, Lazarus Grubu’nun elinde artık 13.518 BTC bulunuyor. Bu miktar yaklaşık 1.13 milyar dolar (yaklaşık 1.65 trilyon won) değerinde.

Lazarus Grubu’nun sahip olduğu Bitcoin miktarı, Bhutan(13.029 BTC) ve El Salvador(6.089 BTC)’un rezervlerini geride bırakıyor. Ülkeler bazında kıyaslandığında ise ABD, Çin, İngiltere ve Ukrayna’dan sonra beşinci sıraya yerleşiyor.

Arkham’ın analizine göre, Lazarus, yakın zamanda Bybit’e yapılan siber saldırı sonucunda ele geçirilen fonların bir kısmını Ethereum(ETH)’dan Bitcoin’e çevirdi. Kripto yatırımcısı Jason A. Williams, X (eski adıyla Twitter) üzerinden yaptığı açıklamada, “Lazarus Grubu, Bybit hack’inin ardından ETH’yi BTC’ye dönüştürdü ve şu anda 13.562 BTC’ye sahip. Bu miktar yaklaşık 1.12 milyar dolar (yaklaşık 1.63 trilyon won) değerinde.” dedi.

Bununla birlikte, Arkham tarafından yapılan ek değerlendirmelere göre, Lazarus ile ilişkili cüzdanlarda 13.702 ETH (yaklaşık 26 milyon dolar, yani 380 milyar won), 5.022 BNB (yaklaşık 3 milyon dolar, yaklaşık 44 milyar won) ve 2.2 milyon dolar değerinde DAI gibi çeşitli kripto paralar bulunuyor.

Lazarus Grubu’nun hacker faaliyetleri, sadece fon çalmaktan öteye geçerek hükümet destekli siber suçlarla doğrudan bağlantılı hale geliyor. Blok zinciri güvenlik şirketi Elliptic’e göre, Kuzey Koreli hackerlar 2017’den bu yana yaklaşık 6 milyar dolar (yaklaşık 8.76 trilyon won) değerinde kripto para çaldı. Ayrıca bu fonların Kuzey Kore’nin füze geliştirme programlarına finansman sağlamak amacıyla kullanılması muhtemel.

Son zamanlarda Lazarus, yeni saldırı yöntemleri geliştirerek kripto geliştiricilerinin çalışma ortamlarına sızıyor. Böylelikle şifreleri ele geçirerek sistemlere ‘arka kapı’ yerleştiriyor. Siber güvenlik firması Socket, geçtiğimiz hafta yayımladığı raporda, Lazarus’un ‘BeaverTail’ adlı kötü amaçlı yazılım içeren bir zararlı yazılım paketi dağıttığını açıkladı. Özellikle Solana(SOL) ve Exodus cüzdanlarını hedef alan bu saldırılar, yatırımcıların dijital varlıklarını doğrudan tehlikeye atıyor.

Öte yandan kripto para borsası OKX, 17’sinde Lazarus Grubu’nun merkeziyetsiz finans (DeFi) platformlarını kötüye kullanmaya çalıştığını tespit etmesinin ardından Web3 tabanlı merkeziyetsiz borsa (DEX) toplayıcısının faaliyetlerini geçici olarak durdurdu. Bybit saldırısından sonra OKX, DEX toplayıcısına hacker adreslerini tespit eden bir sistem entegre etti ve merkezi borsa (CEX) platformlarında da hacker adreslerini anlık olarak engellemek ve izlemek için ek önlemler aldı.

Bu gelişmeler, blok zinciri ekosisteminde hacker tehdidinin hâlâ büyük bir risk oluşturduğunu ve özellikle hükümet destekli siber suç örgütlerinin kripto para alanındaki faaliyetlerini sürdürdüğünü bir kez daha gözler önüne serdi.