Kuzey Koreli hackerlar tarafından çalınan kripto para birimi, FBI ve özel dedektifler tarafından yaklaşık 30 milyon dolar değerinde ele geçirildi. Kuzey Koreli bir bilgisayar korsanlığı grubundan çalınan kripto para biriminin ele geçirildiği bir vaka hiç olmadı.
Bu yılın Mart ayında, bir video oyun şirketi, hükümet destekli bilgisayar korsanları tarafından 30 milyon dolarlık kripto para birimi soyuldu. Şu anda kripto suçlarında endişe verici bir eğilim var ve bu, en rahatsız edici olanlardan biri – özellikle de şunlardan fon hırsızlığı:
- DeFi protokolleri
- Çapraz zincir köprüler
Kuzey Kore bağlantılı hacker grupları tarafından 2022’de şimdiye kadar DeFi protokolünden büyük miktarda kripto para çalındı.
Çalınan kripto para biriminin yaklaşık yüzde 10’u ele geçirilen fonlarla temsil ediliyor. Mart ayındaki hırsızlık tarihi itibariyle, çalınan fonların toplam değeri Ronin Network’ten yaklaşık 620 milyon dolardı, bu, oyna-kazan modeline sahip bir oyun olan Axie Infinity için tasarlanmış bir yan zincir.
Bu ele geçirmeler büyük ölçüde Chainalysis Crypto Incident Response ekibi tarafından mümkün kılındı. Gelişmiş izleme teknikleri kullanarak kolluk kuvvetlerine ve sektör oyuncularına yardımcı olmak ve çalınan fonları hızlı bir şekilde dondurmak ve puanları nakde çevirmek için onlarla bağlantı kurmak.
Hacklenmiş Ronin Köprüsü
Ronin Network’ün zincirler arası köprü işlem doğrulayıcıları tarafından tutulan bir dizi özel anahtar, saldırı sırasında Lazarus Grubu tarafından ele geçirildi.
Bu çoğunluk kullanılarak, her ikisi de geri çekilme olan iki işlem onaylandı: –
- 173.600 eter (ETH) için bir tane
- İkincisi 25.5 milyon USD Coin (USDC) içindi.
Ardından bir aklama süreci başlatıldı ve Chainalysis, nereden geldiklerini bulmak için fonları izlemeye başladı.
Şimdiye kadar, kökenlerini gizlemek için bu fonları aklamak için 12.000’den fazla kripto adresi kullanıldı. Açıkça, bu, bilgisayar korsanlarının kara para aklayabildiği yüksek düzeyde gelişmişliği göstermektedir.
Aklama Aşamaları
Tipik Kuzey Kore DeFi aklama sürecinde beş aşama vardır ve aşağıda bunlardan bahsettik:-
- Çalınan Ether aracı cüzdanlara gönderildi
- Tornado Cash kullanılarak gruplar halinde karıştırılan eter
- Eter, bitcoin ile takas edildi
- Partiler halinde karıştırılmış Bitcoin
- Nakit ödeme için kriptodan fiat hizmetlerine yatırılan Bitcoin
Ancak Tornado Cash, kara para aklama olayına karışması nedeniyle ABD Hazine Bakanlığı OFAC tarafından yaptırıma tabi tutuldu. O zamandan beri Lazarus Group tarafından Ethereum karıştırıcısından uzaklaşıldı.
Axie Infinity’nin uğradığı gibi hack’lerin araştırılmasında, kripto para biriminin şeffaflığı önemli bir rol oynar.
Siber suç örgütlerinin kara para aklama faaliyetlerini anlamak ve bozmak için müfettişlerin doğru araçlara erişmesi gerekir. Vurgulanması gereken iki önemli şey vardır: şeffaflık ve işbirliği.
Ücretsiz Yazılım Yazılımını İndirin – Güvenli Web Filtreleme – E-kitap