Kuzey Koreli bilgisayar korsanları çalıntı kripto para birimini aklamak için Tornado Cash'i kullanıyor

Yakın zamanda yayınlanan gizli bir Birleşmiş Milletler raporu, Kuzey Koreli hack grubu The Lazarus Group'un binlerce çalıntı kripto para birimini Kuzey Kore'ye geri aktardığını ortaya çıkardı.

Siber suçlular, 2021'de onaylanan bir karıştırıcı olan Tornado Cash aracılığıyla 147,5 milyon dolar değerinde kripto para aktardı.

Lazarus Grubu, TRON'un kurucusu Justin Sun liderliğindeki kripto borsası HTX'te Mart 2023'ün en büyük soygunlarından biriyle bağlantılı.

Çalınan fonlar, gizlilik odaklı özellikleri nedeniyle övülen ama aynı zamanda suçları kolaylaştıran sömürülebilir tasarımı nedeniyle eleştirilen bir karıştırıcı olan Tornado Cash aracılığıyla aklandı.

BM soruşturma bulguları

Birleşmiş Milletler Güvenlik Konseyi Yaptırımlar Komitesi'ne sunulan rapora göre, 2017 ve 2024 yılları arasında Kuzey Kore'nin kripto şirketlerine yönelik 97 şüpheli siber saldırısıyla ilgili daha geniş bir soruşturma sürüyor ve bu saldırılar 3 milyar doların üzerinde çalınmaya neden oluyor.

Çalışma, Kuzey Kore'nin önemli siber savaş yeteneklerine sahip olduğunu ve önemli bir döviz kaynağı olarak siber suçlara güvendiğini ortaya koyuyor.

Tornado Cash'in rolü

Tornado Cash, çalınan kripto para birimini aklamak için bir yol sağlayan Kuzey Koreli bilgisayar korsanlarının tercih ettiği bir araç oldu.

2022'de ABD, Tornado Cash'i Kuzey Kore için kara para aklamayı kolaylaştırmakla suçlayarak yaptırım uyguladı.

2023 yılında, Mixer'in iki kurucu ortağı, Kuzey Koreli siber suçlularla bağlantılı olanlar da dahil olmak üzere, 1 milyar doların üzerinde kara para aklama faaliyetlerine yardım etmekle suçlandı.

Kuzey Kore'nin siber saldırıları genişliyor

Kuzey Kore, kripto pazarındaki gerilemeye rağmen 2023'te rekor sayıda 20 hack ile erişimini genişleterek kripto para platformlarını giderek daha fazla hedef alıyor.

Chainaliz'e göre bu saldırılar, 429 milyon doların DeFi platformlarından ve önemli tutarların merkezi hizmetlerden, borsalardan ve cüzdan sağlayıcılardan çalınması ile 1 milyar doların üzerinde gelir getirdi.

Bu etkinlik dizisi, Kuzey Kore'nin gelişmiş siber yeteneklerinin ve kripto para platformlarını devlet destekli siber tehditlere karşı koruma konusunda devam eden zorluğun altını çiziyor.