Blockchain analistleri, saldırganların kriptoda yaklaşık 60 milyon dolar çaldığı ödeme işleme platformu Alphapo'ya yapılan son saldırı için Kuzey Koreli Lazarus Hacking Group'u suçluyor.
Alphapo, kumar siteleri, e-ticaret abonelik hizmetleri ve 23 Temmuz Pazar günü saldırıya uğrayan diğer çevrimiçi platformlar için merkezi bir kripto ödeme sağlayıcısıdır.
Bu hırsızlık 6 milyon USDT, 108K USDC, 100.2 milyon FTN, 430K TFL, 2.5K ETH ve 1.700 DAI içeriyordu, hepsi sıcak cüzdanlardan boşaltıldı, muhtemelen özel anahtar sızıntısı ile mümkün oldu.
Tanınmış kripto zinciri araştırmacısı "Zackxbt" dün saldırganların Dune analizi verilerinde görüldüğü gibi 37 milyon dolar ek bir Tron ve BTC'yi de boşalttığı ve Alphapo'dan çalınan toplam miktarı 60.000.000 dolara yükselttiği konusunda uyardı.
Dahası, Zackxbt, saldırının bir Lazarus soygunun özelliklerini taşıdığını iddia etti ve Lazarus'un "zincirde çok farklı bir parmak izi" yarattığını söyleyerek iddiayı destekledi, ancak daha fazla ayrıntı sağlanmadı.
Lazarus Grubu, daha önce 35 milyon dolarlık atom cüzdan soyguyla, 100 milyon dolarlık Harmony Horizon hack ve 617 milyon dolarlık Axie Infinity hırsızlığına bağlı olan Kuzey Kore hükümetiyle bağları olan Kuzey Kore tehdit oyuncusudur.
Tipik olarak, Lazarus, kripto firmalarının çalışanlarını enfekte olmuş dosyaları açmaya, bilgisayarlarını tehlikeye atmaya ve hesap kimlik bilgilerini kaybetmek için sahte iş teklifleri kullanır.
Bu, mağdurun işveren ağına bir saldırı caddesi oluşturur, burada yetkisiz erişim elde edebilir ve milyonlarca dolara mal olan saldırıları titizlikle planlayabilir ve yürütürler.
Çalınan fonların kripto para birimi borsalarına hareketini izleyen analistler, Bitget, Bybit ve diğerleri aracılığıyla aklama girişimlerini gördüğünü bildiriyor. Aynı zamanda, Lazarus da küçük kripto para karıştırma hizmetleri kullandığı bilinmektedir.
Blockchain güvenlik şirketi Halborn COO'su Dave Schwed, BleepingComputer'a saldırganların muhtemelen özel anahtarları çaldığını ve cüzdanlara erişim sağladığını söyledi.
Bizim özelliklerden yoksun olsa da, iddia edilen "hack" muhtemelen özel anahtarların çalınmasıyla ilgili görünüyor. Bu çıkarım, bağımsız sıcak cüzdanlardan fonların hareketini ve ticaretin aniden durmasını gözlemlemekten kaynaklanmaktadır. Dahası, sonraki işlemler, ünlü bir "zincirli sleuth" olan Zachxbt'in Kuzey Kore'nin kötü şöhretli Lazarus grubunun bu saldırının fail olduğunu tahmin etmesine yol açtı. Benzer istismar tarihleri göz önüne alındığında, kendimi bu teori ile aynı fikirde buluyorum. -D. Schwed
Şu anda, BleepingComputer, Blockchain analiz firmaları veya kolluk kuvvetleri ile Alphapo Hack'teki Kuzey Kore tehdit grubunun katılımını bağımsız olarak teyit edemedi.
Daha fazla bilgi sahibi olur olmaz bu gönderiyi güncelleyeceğiz.
Coinspaid, Lazarus Hacker'ları hırsızlık için 37.300.000 dolarlık kripto için suçluyor
35 milyon dolarlık atom cüzdanı soyguna bağlı Lazarus hackerları
Lazarus Hackers Microsoft IIS Sunucularını Kötü Yazılımları Yaymak İçin Haksız
Github, kötü niyetli projelerle geliştiricileri hedefleyen Lazarus hacker'larını uyarıyor
Kuzey Koreli Andariel Hacking Group'a bağlı yeni EarlyRat kötü amaçlı yazılım
Kaynak: Bleeping Computer