Kuzey Koreli Hackerlardan DMM Bitcoin’e 308 Milyon Dolarlık Saldırı

Japonya merkezli kripto para platformu DMM Bitcoin, Kuzey Koreli hackerların hedefi oldu ve 308 milyon dolarlık kripto para kaybıyla karşılaştı. Blockchain analiz firması Chainalysis, saldırganların platformun altyapısındaki güvenlik açıklarını kullanarak yetkisiz para çekim işlemleri gerçekleştirdiğini belirtti. Çalınan fonlar, izlerini gizlemek amacıyla Bitcoin CoinJoin Mixing Service üzerinden karıştırıldı ve daha sonra HuiOne Guarantee gibi aracılara aktarıldı. HuiOne Guarantee, daha önce siber suçlara aracılık ettiği bilinen Kamboçya merkezli HuiOne Group ile bağlantılı bir çevrimiçi pazar olarak dikkat çekiyor.

Bu gelişme, Kuzey Kore merkezli Lazarus Grubu’nun bir alt kümesi olan Andariel’in Güney Kore’deki varlık yönetimi ve doküman merkezi sistemlerine yönelik saldırılar düzenlediği bir dönemde gerçekleşti. AhnLab Güvenlik İstihbarat Merkezi (ASEC), Andariel’in bu saldırılarda SmallTiger adını verdikleri bir arka kapı yazılımı kullandığını ortaya koydu.