Kuzey Kore destekli Lazarus’tan 250 milyon dolarlık saldırı: O Altcoin risk altında mı?
Güney Kore merkezli Upbit kripto borsası, yaklaşık 150,000 Ethereum (ETH) çalınan bir siber saldırıya uğradı. Çalınan fonların büyük bir kısmı aklanırken, küresel iş birliğiyle sadece 2.7 milyon dolarlık varlık geri alınabildi.
Son yıllarda kripto para borsalarına yönelik siber saldırılar, dijital dünyanın en büyük tehditlerinden biri haline geldi. Özellikle devlet destekli hacker gruplarının organize operasyonları, milyonlarca dolar değerindeki dijital varlıkların çalınmasına yol açıyor. En son raporlar, bu saldırıların daha karmaşık hale geldiğini ve uluslararası güvenlik ekiplerini çaresiz bıraktığını gösteriyor.
Güney Kore merkezli Upbit kripto borsası, geçtiğimiz ay bir siber saldırının hedefi oldu. Kim olduğu uzun süredir tespit edilemeyen hackerlar, platformun güvenlik açıklarından yararlanarak yaklaşık 150,000 Ethereum (ETH) çaldı. Bu miktar, mevcut piyasa değeriyle yaklaşık 250 milyon doları buluyor. Uzmanlar, bu saldırının arkasında yine Kuzey Kore destekli ünlü Lazarus ve Andariel gruplarının olabileceğinden şüphelenirken, tahminleri doğru çıkmış gibi görünüyor.
Saldırı nasıl gerçekleşti?
Saldırı oldukça sofistike bir şekilde gerçekleşti. Siber güvenlik uzmanlarına göre, hackerlar önce çalışanların sistem erişim bilgilerini hedef aldı. Daha sonra, ele geçirilen bilgilerle Upbit borsasının ana cüzdanlarını boşalttılar. Çalınan fonların büyük kısmı anında farklı kripto paralara dönüştürüldü ve parçalara ayrılarak yüzlerce farklı cüzdana aktarıldı. Bu süreçte, fonların izini sürmek neredeyse imkansız hale getirildi.
Çalınan varlıkların önemli bir kısmı, kara borsa olarak bilinen yasa dışı platformlarda satılırken, geri kalanı ise 50’den fazla ülkedeki kripto borsaları üzerinden aklandı. Güvenlik güçleri, transferleri takip etmek için blockchain analiz araçlarını kullanıyor ancak hackerlar her geçen gün yöntemlerini geliştiriyor.
Saldırının ardından Güney Kore, FBI ve birkaç Avrupa ülkesinden güvenlik birimleriyle iş birliği yaptı. İlk sonuçlar umut verici; yaklaşık 2.7 milyon dolar değerinde varlık geri alındı. Ancak bu, çalınan toplam miktarın yanında oldukça küçük bir parça.
Yetkililer, kripto borsalarının uluslararası kurallara daha sıkı bir şekilde bağlanması gerektiğini vurguluyor. Özellikle kara para aklamanın önüne geçmek için cüzdan adreslerini takip eden ve doğrulayan yeni regülasyonların zorunlu hale gelmesi bekleniyor.
Kripto Dünyasında Güvenlik Neden Önemli?
Bu olay, kripto dünyasının karşı karşıya olduğu en büyük sorunu bir kez daha gözler önüne serdi: güvenlik. Kripto paraların merkeziyetsiz yapısı, onları kullanıcılar için cazip hale getirirken aynı zamanda saldırılara karşı savunmasız bırakıyor. Herkesin merak ettiği sorular ise şu: Büyük borsalar daha ne kadar bu tür saldırılara karşı savunmasız olacak? Ve daha önemlisi, kullanıcılar bu durumdan nasıl korunabilir?
Kripto para cüzdanları nasıl daha güvenli hale getirilir?
Uzmanlar, bireysel yatırımcıların varlıklarını güvende tutmak için şu önlemleri almasını öneriyor:
- Donanım cüzdanları kullanın. Çevrimdışı cüzdanlar, saldırıya uğrama riskinizi büyük ölçüde azaltır.
- Borsa cüzdanlarında büyük miktarlar tutmaktan kaçının. Yatırımlarınızı yalnızca işlem yaparken borsada bulundurun.
- İki faktörlü kimlik doğrulama (2FA) kullanın. Ek bir güvenlik katmanı ekleyerek hesabınızı koruyun.
- Hesap aktivitelerinizi düzenli olarak kontrol edin. Şüpheli işlemleri hemen bildirin.