ABD’li Yetkililer, Kuzey Kore’li Hacker Grubu “Lazarus’u” 625 Milyon Dolarlık Kripto Hırsızlığıyla İlişkilendiriyor

ABD Hazine Bakanlığı Axie Infinity ile bağlantılı olan Ronin köprüsünden 600 milyon dolardan daha fazla kripto paranın çalınması konusunda Kuzey Koreli hacker grubu Lazarus’u suçluyor.

Hazine Bakanlığı geçtiğimiz günlerde yaptırım uygulanacaklar listesine yeni bir Etherium adresi daha ekledi. Cüzdan profilleri alanında çalışan Nansen  bu adresi “Ronin Köprüsü Hırsızlığı” olarak etiketledi. Bu yazı hazırlanırken söz konusu cüzdanda 148.000 ETH bulunuyordu. CoinDesk de bu cüzdanın söz konusu hırsızlıkla ilişkili olduğunu doğruladı. 

Kripto analitiği şirketi Chainalysis, bu adresin Ronin saldırıyla ilişkili olduğuna dair bir Tweet attı. İzleme yapan şirketlerden olan Elliptic de çalınan paraların yüzde 14’ünün sisteme bir şekilde sokulduğunu tahmin ettiğini belirtti. 

Ronin Network yayımladığı bir blog yazısında FBI’ın Lazarus ile hırsızlık arasında bir bağlantı olduğunu belirlediğini ve bunun üzerine Hazine Bakanlığı’nın yaptırım uyguladığını açıkladı. 

Blog yazısında “Risklerden kaşınmak için Ronin Bridge’i aktif hale getirmeden önce ilave güvenlik tedbirlerini hayata geçiriyoruz” denildi ve kısa süre içinde sistemin açılacağı ve daha sonra kapsamlı bir olay sonrası analizi yapılacağı taahhüdünde bulunuldu. 

Ana zincir olarak Etherium’a bağlı olan ancak oynadıkça kazanılan oyunlardan Axie Infinity’nin geliştirici olan Sky Mavis’e daha hızlı ve uygun maliyetli işlemler yapmak üzere sisteme müdahale etme imkanı sağlayan bir yan zincir olan Ronin, geçtiğimiz aylarda hacklenmişti. Sistemden 173.600 ETH ve 25,5 milyon USDC çalınmıştı. O dönemde bunların karşılığı yaklaşık 625 milyon dolardı. Bu olay, kripto dünyasındaki en büyük hırsızlıklardan biri olarak görülüyor. 

ABD Hazine Bakanlığı’ndan bir sözü bakanlığın FBI ile işbirliği yaparak Lazarus Group’u ve Advance Persistent Threat 38’i (para çalmak için zararlı yazılım ürettiğinden şüphelenilen bir diğer Kuzey Kore’li ekip) araştırdığını belirtti.

“Bu cüzdanın sahibinin belirlenmesi benzer faaliyetlerde bulunanlara yaptırım uygulanacağının da bir sinyali oldu. Bu, Hazine Bakanlığı’nın tüm kötü niyetli siber oyunculara ve kriminal oluşumlara müsamaha göstermeyeceğinin de göstergesi. Kara para aklama, sahte ürün veya para birimi, toplu halde para kaçırma veya narkotik süreçlerine bilerek, bilmeyerek veya dolaylı biçimde dahil olan ve bun sayede Kuzey Kore hükümetini veya onun adına hareket eden kişi ve kurumları destekleyen herkes için ikincil yaptırımlar söz konusu olabilir.”