Upbit’teki Kripto Hırsızlığında Kuzey Kore Bağlantısı Araştırılıyor

Güney Kore merkezli kripto para borsası Upbit’te tespit edilen şüpheli işlem piyasaları tedirgin etti. 30,6 milyon dolar değerindeki varlığın yetkisiz bir cüzdana aktarıldığı saldırıda, şüpheler Kuzey Kore bağlantılı ünlü hacker grubu Lazarus üzerinde yoğunlaşıyor.

Güney Koreli yetkililer, ülkenin en büyük dijital varlık platformlarından biri olan Upbit’te yaşanan güvenlik ihlaliyle ilgili geniş çaplı bir soruşturma başlattı. Elde edilen ilk bulgular, siber saldırının arkasında Kuzey Kore destekli Lazarus Grubu’nun olabileceğine işaret ediyor.

Borsa Operatörü Dunamu’dan Yatırımcıya Güvence

Saldırının ardından gözlerin çevrildiği Upbit işletmecisi Dunamu, olayın detaylarına ilişkin şeffaf bir açıklama yaptı. Şirket yetkilileri, sistemlerinde "anormal para çekme hareketleri" tespit edilir edilmez tüm güvenlik protokollerini devreye aldıklarını duyurdu.

Dunamu, yatırımcıların içini rahatlatacak şu bilgileri paylaştı:

• Söz konusu varlıklar tespit edilemeyen, yetkisiz bir cüzdana transfer edildi.

• Kullanıcı bakiyeleri güvende: Oluşan 30,6 milyon dolarlık zarar, tamamen şirketin kendi öz kaynaklarından karşılanacak.

• Kullanıcıların bireysel cüzdanlarında herhangi bir güvenlik ihlali bulunmuyor.

Soruşturmada "Lazarus" İzi ve 2019 Benzerliği

Güney Kore haber ajansı Yonhap’ın aktardığı bilgilere göre, soruşturmayı yürüten devlet kurumları ve siber güvenlik uzmanları, saldırı yönteminin karakteristik özelliklerine dikkat çekiyor. Kullanılan tekniklerin, geçmişte Kuzey Koreli Lazarus Grubu tarafından gerçekleştirilen siber soygunlarla büyük benzerlik taşıdığı belirtiliyor.

Özellikle 2019 yılında yaşanan ve yine Lazarus’un sorumlu tutulduğu yaklaşık 50 milyon dolarlık kripto para hırsızlığında kullanılan yöntemlerin, bugünkü saldırıyla örtüştüğü ifade ediliyor. Bu durum, "tarih tekerrür mü ediyor?" sorusunu gündeme getirdi.

Güvenlik Önlemleri Artırıldı

Upbit yönetimi, anormal hareketlerin tespitinin hemen ardından ilgili birimlerle koordineli bir çalışma başlattıklarını ve sistem güvenliğinin en üst düzeye çıkarıldığını belirtti. Soruşturma süreci devam ederken, borsadaki işlemlerin güvenliği için ek tedbirlerin alındığı vurgulandı.