ABD Federal Soruşturma Bürosu (FBI), Dubai merkezli kripto para borsası Bybit'ten 1,5 milyar dolarlık sanal varlığın çalınmasının arkasında Kuzey Kore olduğunu düşünüyor.
Saldırının arkasında Lazarus Grubu olarak da anılan TraderTraitor adlı Kuzey Koreli bir grubun olduğu belirtildi.
Geçtiğimiz Cuma günü Bybit, bilgisayar korsanlarının Ethereum depolamak için kullanılan bir cüzdanın kontrolünü ele geçirdiğini ve içeriğini başka bir adrese aktardığını söylemişti.
Çarşamba günü FBI, TraderTraitor aktörlerinin “hızla ilerlediklerini ve çalınan varlıkların bir kısmını Bitcoin'e ve birden fazla blok zincirde binlerce adrese dağılmış diğer sanal varlıklara dönüştürdüklerini” söyledi.
FBI açıklamasında “Bu varlıkların daha fazla aklanması ve sonunda fiat para birimine dönüştürülmesi bekleniyor” diye ekledi.
Blockchain araştırma firması TRM de saldırıyı, “kayıtlara geçen en büyük hırsızlık" olarak nitelendirdi ve hırsızlığın arkasında Kuzey Kore'nin olduğuna inandığını söyledi.
NE OLMUŞTU?
Dünyanın en büyük kripto borsalarından biri olan Bybit bu hafta 1,5 milyar dolarlık bir saldırıya uğramıştı.
Bu soygunun tarihin en büyük kripto soygunu olduğu düşünülüyor.
Bybit'ten Zhou, X'te yaptığı bir paylaşımda FBI duyurusunun yanı sıra çalınan varlıkların izini sürme ve dondurma konusunda yardım için 140 milyon dolar ödül sunan bir sitenin bağlantısını da paylaştı.
Güvenlik uzmanları Kuzey Kore'nin son yıllarda bir dizi siber saldırı ve online soygunun arkasında olduğunu ve bu saldırıları çok ihtiyaç duyulan fonları artırmak için bir kaynak olarak kullandığını söylüyor
Bybit'in CEO'su Ben Zhou, saldırının yaklaşık 401 bin Ethereum'u etkilediğini ve şirketin çevrimdışı bir depolama sistemi olan soğuk bir cüzdandan günlük ticaret için kullanılan sıcak bir cüzdana rutin bir transfer yapmaya çalışıldığı sırada meydana geldiğini söyledi.
Şirket X'te yayınladığı bir yazıda, “Ne yazık ki bu işlem, imzalama arayüzünü maskeleyen, doğru adresi gösterirken altta yatan akıllı sözleşme mantığını değiştiren sofistike bir saldırı yoluyla manipüle edildi” demişti.