Kuzey Kore’nin Aşırı Güçlendirilmiş Devlet Destekli Kripto Para Hırsızlığı

Kripto, kısmen sektörün zayıf savunması sayesinde, Pyongyang’ın bilgisayar korsanlarının görmezden gelemeyeceği kadar değerli ve çok kolay. Tehdit istihbarat firması Recorded Future’ın yeni bir raporunda, “Kuzey Kore rejimi, çok az gözetime sahip olan ve amansız bir siber saldırıya hazırlıksız olan, hızla büyüyen bir finansal teknoloji endüstrisi bulmuş gibi görünüyor” diyor.

Kore Demokratik Halk Cumhuriyeti’ne bağlı bilgisayar korsanları, hedefleri alt etmenin yeni yollarını bulmakta acımasız. Blockchain istihbarat firması TRM Labs, “Kuzey Kore, kimlik avı ve tedarik zinciri saldırıları ve özel anahtar veya tohum ifadelerinin ele geçirilmesini içeren altyapı saldırıları dahil olmak üzere kripto ekosistemindeki güvenlik açıklarından çeşitli şekillerde yararlanıyor” dedi.

Başarılarının bir ölçüsü: Pyongyang merkezli despot rejime bağlı bilgisayar korsanlarının gerçekleştirdiği kripto para hırsızlığının boyutu hala şaşırtıcı. Blockchain analiz firması Chainalytic’e göre, 2022’de Kuzey Koreli bilgisayar korsanları, büyük ölçüde DeFi platformlarından 1,7 milyar dolarlık kripto çaldı ve bu, geçen yılın kripto kayıplarının %44’ünü oluşturdu.

Son kurbanlardan biri, Eylül ayında 70 milyon dolarlık token çalındığını bildiren ve korsanların sıcak cüzdanları için özel anahtarları çaldığını bildiren Hong Kong borsası Coinex gibi görünüyor. Coinex, saldırıyı Kuzey Kore’nin hükümet bağlantılı üretken Lazarus hack grubuna bağladı.

Hükümet yetkilileri, bu gelirlerin çoğunun siber casusluk ve kitle imha silahlarının geliştirilmesine yönelik programlara aktarıldığını söylüyor.

Hedef büyümeye devam ediyor. Statista Market Insights’a göre kripto para gelirlerinin bu yıl 37,87 milyar dolara ulaşması ve 2027 yılına kadar 64,9 milyar dolara çıkması bekleniyor.

Kuzey Koreli bilgisayar korsanlarının bugüne kadarki hırslarının ve başarılarının ölçeği, rejimin yaptırımlardan kaçan gelir ihtiyacından kaynaklanıyor, güvenlik uzmanlarının bu tür saldırıların hızının artacağını öngörmesine yol açıyor. Kripto para ekosisteminde yer alan herkesi veya bağlantılı herhangi bir şeyi, kendilerini daha da kaçınılmaz görünen saldırılara hazırlamak için adımlar atmaları konusunda uyarıyorlar.

Hacking, Sanayileşmiş

Sorunun bir kısmı, sıradan siber suçlular ne yaparsa yapsın, Kuzey Korelilerin bunu düzenli olarak daha iyi yapıyor gibi görünmesi veya en azından çoğu bilgisayar korsanının asla makul bir şekilde ulaşamayacağı sanayileşmiş bir ölçekte olmasıdır.

Recorded Future’ın raporunda, “Kuzey Koreli tehdit aktörlerinin siber suç operasyonları ve kara para aklama faaliyetleri, diğer geleneksel siber suç gruplarının operasyonlarını yansıtıyor; ancak devlet desteği, Kuzey Koreli tehdit aktörlerinin operasyonlarını geleneksel siber suçlular için mümkün olanın ötesinde ölçeklendirmesine olanak tanıyor.” ifadesine yer veriliyor.

Operasyonları, “kripto para endüstrisinde faaliyet gösteren herkes – bireysel kullanıcılar, borsa operatörleri ve startup portföyüne sahip finansörler” ile bankalar veya fiat para birimine dokunan herkes için risk oluşturuyor.

İyi haberlerden biri, Kuzey Kore’nin yasadışı kazançlarının geçen yıla göre azalmış gibi görünmesi. TRM Labs, bu yıl ağustos ayı itibarıyla 200 milyon dolarlık çalıntı kripto para biriminin izini sürdü.

Endüstriyel ölçekteki siber saldırıları köreltmek uluslararası iş birliği gerektiriyor ve ABD hükümeti, Kuzey Koreli bilgisayar korsanlarının para kazanma çabalarını sekteye uğratmak için küresel bir tepkiye öncülük ediyor.

ABD, Kuzey Kore’nin kara para aklama ekosisteminin önemli parçalarına yaptırım uygulamaya devam ediyor. Çarşamba günü ABD, kripto para birimi mikseri Sinbad.io’yu kara listeye aldı ve Hollandalı ve Polonyalı yetkililerin yardımıyla web sitesine el koydu. ABD’li yetkililer Sinbad’ı Lazarus Grubu için “tercih edilen miksaj hizmeti” olarak tanımladı.