Kuzey Koreli hackerlerin 332,8 milyon euroluk yılın en büyük kripto soygunundan şüpheleniliyor

Kuzey Koreli bilgisayar korsanlarının, yılın şimdiye kadarki en büyük kripto soygunu olduğu düşünülen bir saldırıda, küresel kripto para borsası Bitget’ten 387,5 milyon dolar (332,8 milyon euro) değerinde kripto para çaldığından şüpheleniliyor.Bitget, perşembe günü yaptığı bir açıklamada (kaynak İngilizce), bazı sıcak ve ılık cüzdanlarından yetkisiz transferler tespit ettiğini duyurdu.Sıcak cüzdanlar, borsanın işlemleri hızlı bir şekilde gerçekleştirebilmesi için internete bağlı olurken, ılık cüzdanların çevrimiçi erişimi daha sınırlı.Şirket, daha izole tutulan soğuk cüzdanlarının ise etkilenmediğini belirtti.Şirket, VPN kullanımı Kuzey Koreli bir grubun alışkanlıklarıyla örtüşen IP adresleri tespit ettiğini ve bu nedenle Kuzey Kore bağlantısının “çok muhtemel” olduğunu, CEO Gracy Chen’in bir canlı yayında (kaynak İngilizce) söylediğini aktardı.Chen, X’te paylaştığı bir gönderide (kaynak İngilizce) “Belirli bir [Demokratik Kore Halk Cumhuriyeti] DKHC grubunun VPN tercihleriyle eşleşen IP adresleri tespit ettik. Bunun çok büyük olasılıkla Kuzey Kore tarafından gerçekleştirilen bir saldırı olduğunu düşünüyoruz” dedi.Saldırganlar, Bitget’in sıcak, ılık veya soğuk cüzdanlarına erişmek için kullanılan özel anahtarları ele geçiremedi; Chen, bu nedenle bu anahtarlarla cüzdanlar üzerinde doğrudan kontrol sağlayamadıklarını vurguladı.Bunun yerine korsanlar, dahili bir sistemi ihlal ederek sahte işlem bilgileri girdiler ve dolandırıcılık amaçlı transferleri Bitget’in onay sistemi açısından meşruymuş gibi gösterdiler.Bitget, saldırı anında 464 milyon doların (398,5 milyon euro) üzerinde varlık bulunduran kullanıcı koruma fonunun, yaşanan kaybı karşılamaya yeterli olduğunu söylüyor. Müşteri hesap bakiyelerinin doğru kaldığı, para yatırma ve alım satım işlemlerinin de sürdürülmeye devam ettiği belirtildi.Ancak Bitget, sistemlerini kontrol ederken tedbir amacıyla para çekme işlemlerini geçici olarak askıya aldı.