Upbit Hack’inde Saldırının Arkasındaki Grup Ortaya Çıktı

Güney Kore’nin en büyük kripto para borsası Upbit’e yapılan ve yaklaşık 44,5 milyar won (30,4 milyon dolar) kayıpla sonuçlanan saldırının arkasında, dünyaca bilinen Kuzey Koreli siber korsan grubu Lazarus olduğu düşünülüyor. Yerel medya kuruluşu Yonhap’ın hükümet ve sektör kaynaklarına dayandırdığı haberine göre, Güney Koreli yetkililer saldırının yöntemleri ve zincir üstü izler nedeniyle Lazarus’un bu saldırıyla bağlantılı olduğundan giderek daha fazla emin.

Yetkililer: “Saldırı Lazarus’un Taktikleriyle Benzerlik Gösteriyor”

Yetkililer, Upbit’e yapılan saldırıda kullanılan yöntemlerin geçmişte Lazarus tarafından gerçekleştirilen saldırılarla büyük benzerlik taşıdığını belirtti. Özellikle 2019’da Upbit’e yapılan ve 342.000 ETH’nin çalındığı hack olayında Lazarus’un sorumlu olduğunun ortaya çıkması, bu şüpheyi güçlendiren en önemli unsurlardan biri.

Bir hükümet yetkilisi, saldırganların doğrudan borsa sunucularına saldırmak yerine, büyük ihtimalle:

• Yönetici hesaplarını ele geçirdiğini

• Transfer onay süreçlerinde yöneticileri taklit ettiğini

belirterek saldırının profesyonel düzeyde organize edildiğini vurguladı.

İlginizi Çekebilir:  Franklin Templeton’dan Çarpıcı Kripto ETF Tahmini: “Büyük Dalga Sepet ETF’leri”

Upbit Zararı Revize Etti

Upbit, Perşembe günü Solana ağındaki çeşitli tokenlarda olağan dışı transferler tespit ettiğini açıkladıktan sonra depozito ve çekim işlemlerini durdurmuştu. Şirket başlangıçta 54 milyar won (36,8 milyon dolar) zarar bildirse de, detaylı inceleme sonrası rakam 44,5 milyar won (30,4 milyon dolar) olarak güncellendi.

Saldırıda etkilenen varlıkların çoğunun Solana tabanlı tokenlar olduğu bilinirken, zincir üstü analizler hacker ile ilişkili bir cüzdanın çalınan Solana’ları USDC’ye dönüştürdüğünü ve fonları Ethereum ağına taşımaya hazırlandığını gösteriyor.

Hacker Aktivitesi Zincir Üstünde İzleniyor

Blokzincir analiz sağlayıcısı Dethective’in verilerine göre saldırgan cüzdan:

• Solana (SOL) varlıklarını USDC ile takas etti

• Ethereum ağına köprüleme hazırlığı yaptı

Bu hareketler, Lazarus’un geçmiş operasyonlarında da sıklıkla kullandığı kaçış ve iz kaybettirme yöntemleriyle uyumlu.

Upbit ve Dunamu Cephesinde Kritik Zamanlama

Saldırının zamanlaması da dikkat çekti. Hack olayının gerçekleştiği günün hemen öncesinde, Güney Kore’nin finans devi Naver Financial, Upbit’in arkasındaki şirket Dunamu ile birleşme planlarını resmen duyurmuştu. Bu birleşme, dijital varlık hizmetlerinin genişletilmesi ve Upbit’in kurumsal yapısının güçlendirilmesi amacıyla atılmış stratejik bir adım olarak görülüyor. Saldırının bu duyurunun hemen ardından gerçekleşmesi, siber güvenlik tarafındaki riskleri yeniden gündeme getirdi.

Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.