Blockchain analiz şirketi Chainalytics tarafından hazırlanan yeni bir rapora göre, Kuzey Koreli bilgisayar korsanları 2024 yılında meydana gelen 47 siber saldırıda 1,34 milyar dolar değerinde kripto para çaldı.
Bu miktar, yıl boyunca çalınan toplam fonun %61’ini temsil ediyor ve geçen yıla göre %21’lik bir artışa işaret ediyor.
2024 yılındaki toplam olay sayısı rekor kıran 303’e ulaşmış olsa da, toplam kayıp rakamı eşi benzeri görülmemiş bir rakam değil; zira 2022, 3,7 milyar dolarla en zarar verici yıl olmaya devam ediyor.
Chainalytics, bu yılki olayların çoğunun Ocak ve Temmuz ayları arasında meydana geldiğini ve 2024 yılı toplam miktarının %72’sinin çalındığını söylüyor.
Raporda, mayıs ayında 305 milyon dolardan fazla kaybın yaşandığı DMM Bitcoin hacklemesi ve temmuz ayında 235 milyon dolarlık kayıpla sonuçlanan WazirX siber soygunu vurgulanıyor.
En çok zarar gören platform türlerine bakıldığında DeFi platformlarını merkezi hizmetler izledi.
Araçlarla ilgili olarak analistler, özel anahtar ihlallerinin kayıpların %44’ünü oluşturduğunu, güvenlik kusurlarından yararlanmanın ise çalınan kripto para biriminin yalnızca %6,3’üne karşılık geldiğini bildirdi.
Bu durum, güvenlik denetimlerinin platformlardaki istismar edilebilir kusurların azaltılmasında önemli bir etkiye sahip olduğunun göstergesidir. Ancak özel anahtarların işlenmesinde daha sıkı güvenlik uygulamalarının uygulanması gerekmektedir.
Kuzey Kore için rekor yıl
Devlet destekli Kuzey Koreli bilgisayar korsanları, ülkelerinin silah geliştirme programını bulmak için gelir elde etmenin bir yolu olarak kripto para birimi sahiplerini, platformlarını ve yatırımcılarını sistematik olarak hedef alıyor.
Bu yılki gelirleri 1,3 milyar dolara ulaşarak 2022’deki 1,1 milyar dolarlık önceki rekoru kırdı.
Chainalytics’in raporunda, “2023’te Kuzey Kore’ye bağlı bilgisayar korsanları 20 olayda yaklaşık 660,50 milyon dolar çaldı; 2024’te bu sayı 47 olayda 1,34 milyar dolara çıktı – çalınan değerde %102,88 artış” dedi.
Analistler ayrıca Kuzey Kore korsanlarının 2024’te daha sık saldırı gerçekleştirdiğini ve bunun da büyük ölçekli saldırılar gerçekleştirme kapasitesinin daha yüksek olduğunu gösterdiğini belirtiyor.
DMM Bitcoin’deki soygun, blockchain kanıtlarının analizine ve Japon borsasından madeni para karıştırma hizmetlerine fon akışına dayanarak Kuzey Koreli bilgisayar korsanlarına atfediliyor.
Bu ayın başlarında Radiant Capital, Kuzey Kore devletine bağlı bilgisayar korsanlarını işaret ederek 50 milyon doların çalındığı Ekim ortasındaki güvenlik ihlaline ilişkin soruşturmasının sonuçlarını yayınladı.
Ancak Kuzey Koreliler bu yıl yalnızca büyük meblağlı saldırılara odaklanmadı, çünkü 10.000 dolar civarındaki daha düşük değerli saldırıların sayısı ve sıklığı da arttı.
Haziran ayında CoinStats, Kuzey Koreli bilgisayar korsanlarının platformundaki 1.590 kripto para birimi cüzdanını ele geçirdiğini açıklamıştı.
Temmuz ayından sonra faaliyetteki düşüşe rağmen, özellikle kripto para birimi alanının şu anda artan fiyatlarla uzun bir boğa koşusu içinde olması nedeniyle fintech platformlarına yönelik saldırıların 2025’te de devam etmesi bekleniyor.