Kuzey Kore, devlet fonlarını kriptoyla akladığı iddia edilen hackerları gözaltına aldı

Kuzey Kore’de devlet tarafından yetiştirilen seçkin bir hacker grubunun, rejime ait fonları kripto varlıklar üzerinden çaldığı ve akladığı iddiası gündeme geldi. Daily NK’nin Pyongyang içinden ismini açıklamadığı bir kaynağa dayandırdığı bilgilere göre, söz konusu grup Kuzey Kore Merkez Bankası ile Dış Ticaret Bankası’nın iç ağlarına sızdı.

Soruşturma 12 Temmuz’da sonuçlandı

İddiaya göre grup, şüpheli kripto para transferlerini izleyen iç soruşturmanın ardından 12 Temmuz’da topluca gözaltına alındı. Yetkililer, işlemlerin izini Pyongyang’daki bir güvenli eve kadar sürdü.

Daily NK’nin aktardığı çerçevede yapılanmada, Keşif ve İstihbarat Genel Bürosu’na bağlı bir siber harp biriminde görev yapmış eski isimler öne çıktı. Grubun, Kim Chaek Teknoloji Üniversitesi ile Pyongyang Bilim Üniversitesi’nden başarılı mezunları bünyesine kattığı; askeri düzeyde siber yetenekler, şifreli iletişim yöntemleri ve Çin menşeli kablosuz ekipman kullandığı öne sürüldü.

Kuzey Koreli soruşturmacılar, şüpheli kripto işlemlerinin izini Pyongyang’daki bir güvenli eve kadar sürerek grubun 12 Temmuz’da gözaltına alındığını belirledi.

Kripto varlıkların nakde çevrilme zinciri

İddiaya göre Çin’deki aracılar, elde edilen kripto varlıkları nakde dönüştürdü. Ardından bu paranın, Kuzey Kore’nin sınır bölgelerinde faaliyet gösteren bağlantılar üzerinden itibari paralara çevrildiği öne sürüldü.

Kuzey Kore uzun süredir devlet destekli siber operasyonlarla anılıyor. Birleşmiş Milletler, ABD, Güney Kore ve Japonya, Pyongyang’a bağlı siber unsurların, aralarında Lazarus Group’un da bulunduğu yapılar üzerinden milyarlarca dolarlık dijital varlık hırsızlığı gerçekleştirdiğini defalarca gündeme taşıdı. Lazarus Group, uluslararası soruşturmalarda sıkça adı geçen ve Kuzey Kore ile ilişkilendirilen bir siber saldırı yapılanması olarak biliniyor.

Mini sözlük: Lazarus Group, uluslararası güvenlik kurumlarının Kuzey Kore ile bağlantılı gördüğü bir siber saldırı yapılanmasına verilen addır. Grup, özellikle kripto platformlarını hedef alan büyük ölçekli saldırılarla anılıyor.

Önceki büyük saldırılar yeniden gündemde

ABD’li yetkililer, Kuzey Koreli hackerları kayıtlara geçen en büyük kripto hırsızlıklarından bazılarını düzenlemekle suçluyor. Bu dosyalar arasında Ronin Bridge, Harmony Horizon Bridge, Atomic Wallet, Alphapo, CoinEx, DMM Bitcoin ve WazirX bağlantılı saldırılar yer alıyor.

Kurum veya yapı
Haberde geçen rol

Kuzey Kore Merkez Bankası
İç ağına sızıldığı iddia edilen kurum

Dış Ticaret Bankası
İç ağına sızıldığı iddia edilen kurum

Lazarus Group
Kuzey Kore ile ilişkilendirilen siber yapı

Pyongyang yönetimi ise ABD ve Birleşmiş Milletler kaynaklı suçlamaları daha önce siyasi amaçlı ve uydurma olarak nitelemişti. Bu son iddia doğruysa, devlet adına gelişmiş siber operasyonlar yürütmek üzere eğitilen kişilerin bu kez ülkenin kendi finans kurumlarını hedef aldığı öne sürülmüş oldu.

ABD’li yetkililer, Ronin Bridge’den WazirX’e uzanan bir dizi büyük kripto saldırısının arkasında Kuzey Koreli hackerların bulunduğu değerlendirmesini sürdürüyor.