Tanınmış Kuzey Koreli hacker grubu Lazarus (veya APT38), merkeziyetsiz finans (DeFi) protokolü Kelp DAO’dan yaklaşık 290 milyon dolar değerinde kripto para çalarak önemli bir kripto varlık hırsızlığı gerçekleştirdi.
Hafta sonu gerçekleşen saldırı, bu yılın şimdiye kadarki en büyük kripto para hırsızlığı oldu.
Kelp DAO, kullanıcıların atıl durumdaki kripto paralarından getiri elde etmelerini sağlayan bir DeFi protokolüdür. Saldırının, farklı blok zincirleri arasında iletişimi sağlayan LayerZero altyapısı üzerinden gerçekleştiği düşünülüyor.
Saldırganlar, zincirler arası işlem doğrulamasındaki bir güvenlik açığından yararlanarak sistemi manipüle edip sahte transferleri onayladılar. Bu sayede sistem sahtekarlığı tespit etmeden fonları çekmeyi başardılar.