Tweet yazar tarafından silindi.
Ama biz her şeyi kaydettik 🙂.
Güvenlik araştırmacısı ve MetaMask geliştiricisi Taylor Monahan'a göre Kuzey Koreli BT çalışanları en az yedi yıldır kripto şirketleri ve DeFi projeleri içinde faaliyet gösteriyor.
Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.
Monahan, aralarında tanınmış platformların da bulunduğu düzinelerce DeFi protokolünün bu uzmanlar tarafından geliştirilen kodları kullanmış olabileceğini söylüyor. Aynı zamanda, özgeçmişlerinde listelenen "yedi yıllık blockchain geliştirme deneyimi" genellikle gerçektir.
Uzmanlar bu faaliyeti Kuzey Kore bağlantılı bir bilgisayar korsanlığı kolektifi olan Lazarus Group'a bağlıyor. R3ACH analistlerine göre, grup 2017'den bu yana yaklaşık 7 milyar dolarlık kripto çaldı. En yüksek profilli saldırılar arasında 625 milyon dolarlık Ronin Bridge hack'i, 235 milyon dolarlık WazirX istismarı ve 1,4 milyar dolarlık Bybit soygunu yer alıyor.
Drift Protocol'ün 280 milyon dolarlık istismarının ardından yeni endişeler yoğunlaştı. Proje, saldırının Kuzey Kore ile bağlantılı aktörler tarafından gerçekleştirilmiş olma ihtimalinin yüksek olduğunu belirtti.
Sektörün içindekiler bu tür taktiklerin yıllardır kullanıldığını doğruluyor. Titan Exchange'in kurucusu Tim Ahhl, ekibinin bir keresinde daha sonra Lazarus ile bağlantılı olduğu ortaya çıkan bir adayla görüştüğünü söyledi. Ona göre, aday son derece profesyonel görünüyordu ve video görüşmelerine katıldı ancak yüz yüze görüşmekten kaçındı. Adı daha sonra bilgisayar korsanlığı grubuyla ilişkili bir veri tabanında bulundu.
Drift Protocol vakasında ise durum daha da karmaşıktı. Soruşturmaya göre, etkileşim doğrudan Kuzey Kore vatandaşlarını değil, iş geçmişleri, kamu profilleri ve profesyonel ağlar da dahil olmak üzere tamamen oluşturulmuş kimliklere sahip aracıları içeriyordu.
Sorunun boyutu göründüğünden çok daha büyük. Chainalysis'e göre, bilgisayar korsanları 2025 yılında 3,4 milyar dolardan fazla kripto çaldı ve bu saldırıların çoğu Kuzey Kore ile bağlantılı. Sadece bir yıl içinde, DPRK'ya bağlı gruplar yaklaşık 2,02 milyar dolardan sorumluydu - toplam sektör kayıplarının yaklaşık %60'ı.
Aslında bu durum tek bir aktörün hakimiyetine işaret ediyor. Raporlar, Lazarus da dahil olmak üzere Kuzey Koreli grupların kripto platformlarına yapılan saldırıların dörtte üçünden sorumlu olduğunu ve operasyonlarının diğer bilgisayar korsanlarınınkinden önemli ölçüde daha fazla hasara neden olma eğiliminde olduğunu gösteriyor.
Aynı zamanda, Lazarus Grubu artık yalnızca şirketleri ve girişimleri hedef almıyor. Yakın zamanda operasyonlarını bireysel yatırımcılara kadar genişleterek bir tüccardan 5,2 milyon dolar çaldı.