Analiz firması Elliptic Enterprises Ltd.’ye göre, 24 Eylül’de kripto para borsası Bitget’e yapılan 357 milyon ABD doları (1,46 milyar RM) değerindeki saldırının büyük olasılıkla Kuzey Kore bağlantılı bilgisayar korsanları tarafından gerçekleştirildiği ve bu durumun, Kuzey Kore’nin bu yıl dijital varlık hırsızlığından elde ettiği toplam geliri 1 milyar ABD dolarının (4,08 milyar RM) üzerine çıkardığı belirtiliyor.
Elliptic, 25 Eylül’de yayınladığı bir blog yazısında, Bitget saldırısının, çalınan kripto paranın nasıl taşındığı ve aklandığı da dahil olmak üzere, Kuzey Kore’ye atfedilen önceki saldırılarla benzerlikler gösterdiğini belirtti. Elliptic ayrıca, fonların bir kısmının, geçen yıl kripto para borsası Bybit’in rekor kıran 1,5 milyar ABD doları (6,12 milyar RM) değerindeki saldırısı da dahil olmak üzere, önceki saldırılarla bağlantılı adreslerle ilişkili olduğunu söyledi.
Elliptic’in açıklamasına göre, “Para aklama yöntemlerindeki ilk belirtiler ve tespit edilen zincir üstü örtüşmeler, ‘TraderTraitor’ olarak bilinen grubun Bitget güvenlik açığından sorumlu olduğunu düşündürüyor.”
Elliptic’e göre, Kuzey Kore son on yılda kripto para hırsızlığının en büyük kaynaklarından biri haline geldi; Kuzey Kore bağlantılı bilgisayar korsanları 2017’den bu yana milyarlarca dolar değerinde dijital varlık çaldı ve elde edilen geliri yaptırımlar altındaki rejim için gelir elde etmek amacıyla kullandı. Analiz firması, yalnızca bu yıl Kuzey Kore ile bağlantılı 50’den fazla güvenlik olayını takip etti ve bu olayların sonucunda yaklaşık 1,2 milyar ABD doları (4,89 milyar RM) değerinde çalınan fon tespit edildi.
Bitget’in hacklenmesi, sektörün giderek daha karmaşık siber tehditlerle karşı karşıya kaldığı bir dönemde, son birkaç ayda yaşanan büyük kripto para ihlallerinin en yenisi. Yapay zeka, bilgisayar korsanlarına saldırıları daha kolay gerçekleştirmeleri için yeni araçlar sağlarken, kripto para şirketleri de büyük miktarda dijital varlığın çalınıp hızla taşınabilmesi nedeniyle cazip hedefler olmaya devam ediyor.
Bitget, 24 Eylül’de cüzdanlarından yetkisiz transferler tespit ettiğini ve bunun çeşitli kripto para birimlerini etkilediğini açıkladı. Korsanlar, cüzdanları boşalttıktan sonra birçok token’ı hızla takas ederek ağlar arasında taşıdı. Borsa, para çekme işlemlerini askıya aldı ve soğuk depolama cüzdanlarının etkilenmediğini belirtti.
Bitget CEO’su Gracy Chen, X platformunda yaptığı bir paylaşımda, çalınan miktarın şu anda borsanın 464 milyon ABD doları (1,89 milyar RM) tutarındaki “kullanıcı koruma fonu” tarafından karşılandığını belirtti.