Güney Kore, Kuzey Kore'nin 2019 Upbit kripto para hırsızlığındaki rolünü doğruladı

Güney Kore, 2019 yılında Upbit borsasından 58 milyar won (yaklaşık 41,5 milyon $) değerinde kripto para çalınmasından Kuzey Koreli bilgisayar korsanlarının sorumlu olduğunu açıkladı.
Güney Kore Ulusal Soruşturma Bürosu, Kuzey Kore devlet destekli hacker grupları Lazarus ve Andariel'in olaya karıştığını doğruladı.
Hırsızlık ve olayların ayrıntıları
Yonhap'ın haberine göre 2019'daki saldırı sonucunda, o sırada 58 milyar won değerinde olan 342.000 Ethereum tokeni çalındı. Fiyatlardaki hızlı yükseliş nedeniyle, çalınan Ethereum varlıklarının değerinin şu anda 1,47 trilyon won (yaklaşık 1,06 milyar dolar) olduğu tahmin ediliyor. Güney Koreli soruşturma makamları ilk kez Kuzey Kore ile büyük bir kripto para hackleme olayı arasında bir bağlantı olduğunu kanıtlayarak, daha önce örgüt içinde yapılan açıklamaları ve diğer gelişmeleri doğruladı.
Güney Kore polisi, IP adreslerini ve kripto para akışlarını izleyerek, Kuzey Kore dil kalıplarını içeren mesajları analiz ederek ve ABD Federal Soruşturma Bürosu (FBI) ile işbirliği yaparak Kuzey Kore'nin olaya dahil olduğunu ortaya çıkardı. Bu yöntemler yetkililerin Kuzey Kore rejimiyle açık bir bağlantı kurmasını sağladı. Benzer olayların yaşanmasını veya eylemlerin tekrarlanmasını önlemek için yetkililer, olağanüstü durumlarda kullanılan yöntemleri açıklamaktan kaçınmıştır.
Çalınan fonlar nasıl transfer edildi ve aklandı
Raporlara göre Kuzey Kore, çalınan Ethereum tokenlerinin %57'sini rejim tarafından işletildiğine inanılan üç kripto para borsasında sattı. Tokenlar, piyasa oranının %2,5 altında bir fiyatla yatırımlarla takas edildi. Kalan Ethereum tokenleri 51 yabancı borsaya dağıtıldı ve daha sonra kökenlerini gizlemek için aklandı.
2020 yılında, çalınan kripto paranın bir kısmı bir İsviçre borsasında keşfedildi. İsviçreli savcılarla dört yıl süren yargılama ve kanıt paylaşımının ardından Güney Kore polisi, Ekim 2024'te Upbit'e iade edilen 4.8 keşfi başarıyla geri aldı.
Daha geniş sonuçlar
İfşaat, yaptırımlar altındaki ülke için önemli bir gelir kaynağı haline gelen Kuzey Kore'nin sofistike siber suç potansiyeline işaret ediyor. Uzmanlar bu tür eylemlerin silah programlarını ve diğer yasadışı rejimleri finanse ettiğine inanıyor.
Ayrıca bu olaylar, devlet destekli siber suçların artan tehdidiyle mücadele etmek için daha yakın uluslararası işbirliği ihtiyacının altını çizmektedir. Varlıkların bir kısmının Güney Kore tarafından başarılı bir şekilde iade edilmesi, çalınan kripto para birimlerinin daha fazla izlenmesi ve kurtarılması için de bir emsal oluşturuyor.
Hatırlatmak gerekirse, daha önce Kuzey Koreli Lazarus grubunun 305 milyon dolar değerindeki DMM Bitcoin hack'i ile ilgili olabileceği bildirilmişti.