Bu gizemli hacker örgütünün havalı bir ismi de var: Lazarus

Çince çevirisi Lazarus'tur. Bu, İncil'de geçen bir karakterdir. O, İsa'nın iyi bir arkadaşıdır ve İsa tarafından diriltilmiştir.

Adı çok edebi ve sanatsal olsa da geçmişi daha da güçlü ama egemen bir hükümetin desteğine sahip!

Mükemmel arka uç + mükemmel iş düzeyi ve birçok önemli örnek üzerinde çalışmıştır:

Nispeten büyük miktarlarda para içeren birkaç vakaya daha yakından bakalım:

  • GüzelHash

Reuters'e göre, 2017 yılında dünyanın en büyük kripto para madenciliği bilgi işlem gücü pazarı olan NiceHash'ın Bitcoin cüzdanı saldırıya uğradı ve o zamanlar 64 milyon ABD doları değerinde olan ancak şimdi 280 milyon ABD doları değerinde olan yaklaşık 4.700 Bitcoin çalındı.

2021 yılına gelindiğinde NiceHash, ABD'nin Bitcoin'lerini çalanın Kuzey Koreli bilgisayar korsanları olduğunu belirlediğini belirten bir blog yayınladı!

Los Angeles'taki ABD Bölge Mahkemesindeki 2021 tarihli iddianameye göre Amerikalılar olayı verimli bir şekilde ele aldı ve hatta saldırıyı gerçekleştiren üç hackerın ayrıntılı bilgilerini bile öğrendi.

4.700 Bitcoin'i çalanlar, hepsi Kore Demokratik Halk Cumhuriyeti (Kuzey Kore) askeri istihbarat teşkilatının üyeleri olan 31 yaşındaki Jon Chang Hyok, 27 yaşındaki Kim Il ve 36 yaşındaki Park Jin Hyok'du. Kriminal bilgisayar korsanlığı faaliyetlerinden şüphelenilen bir kurum olan Keşif Genel Bürosu'nun (RGB) birim personeli. Bu Kuzey Kore askeri hackleme grupları, siber güvenlik camiasında Lazarus Group ve Advanced Persistent Threat 38 (APT38) dahil olmak üzere çeşitli isimlerle biliniyor. Park daha önce Eylül 2018'de açıklanmayan bir suç duyurusuyla suçlanmıştı.

Ama bu üç kişinin Kuzey Kore'de olması gerekir ve ABD emperyalizminin mahkemeleri onları yakalayamamalı.

  • Kucoin

Biz Çinlilerin en çok bildiği Lazarus davası Kucoin hırsızlığı davası olabilir.

Bu olayda yaklaşık 300 milyon ABD doları tutarında Kucoin çalındı. Bu olay, yıl boyunca çalınan miktarın yarısını oluşturarak 2020 yılının en büyük kripto para hırsızlığı olayı oldu.

Reuters, Birleşmiş Milletler soruşturmasına göre bu davanın Kuzey Koreli hackerlar tarafından yürütüldüğünü bildirdi!

Bu durum Kucoin'i o kadar korkuttu ki kullanıcı para çekme ve yatırma işlemlerine ancak olaydan bir hafta sonra devam edebildi.

Kucoin CEO'su da bunu canlı yayında açıkça açıkladı:

Bu resmi açıklamaya göre, hadi size olayın tüm ayrıntılarını anlatalım:

26 Eylül 2020 Pekin saatiyle 02:51'de Kucoin, anormal bir Ethereum transferini gösteren anormal bir alarm aldı:

Olaydan yirmi dakika sonra sabah saat 3:15'te Kucoin olayla ilgilenecek bir ekip kurdu.

Sabah saat 3:20'de Kucoin ekibi sıcak cüzdan sunucusunu acilen kapattı ancak hala anormal transferler vardı.

Sabah 4.20'de Kucoin ekibi, varlıkları sıcak cüzdandan soğuk cüzdana aktararak hacker'ın hırsızlığını engelledi.

Sabah saat 5'te Kucoin ekibi büyük borsalarla temasa geçti ve hacker'ın karıştığı adresleri büyük borsaların kara listelerine koydu.

Kucoin, sabah 10:41'de kullanıcıları olup bitenler hakkında bilgilendiren bir duyuru yayınladı.

Hızlarına ve zamanında tepkilerine bakın, Kuzey Koreli hackerların Kucoin'in tepki hızının bu kadar hızlı olmasını beklemediği tahmin ediliyor.

Kuzey Koreli bilgisayar korsanları hâlâ talihsizliklerinden övünüp para çekmeye hazırlanırken, diğer borsalara aktarılır aktarılmaz koinlerinin çoğunun dondurulacağını beklemiyorlardı. Bu nedenle Kucoin, kayıplarının çoğunu telafi edebildi. .

Kucoin kullanıcıları için bunun etkisi yalnızca bir hafta boyunca paralarını çekememeleridir çünkü paralarının çoğu güvenlik nedeniyle soğuk cüzdanlara aktarılmıştır.

Kurtarılamayan az sayıdaki koinin zararını Kucoin üstlendi.

Bu hırsızlık olayında Kucoin'in performansı hem yanıt hızı hem de sonraki işlem sonuçları açısından oldukça profesyoneldi. Aynı zamanda Kuzey Koreli hackerların bu kadar çok suç işlediği ve en fazla zararı geri aldığı olay da bu oldu.

  • Kızılgerdan

2022'nin başında Axie Infinity'nin geliştirme ekibi skymavis, başka bir zincirler arası köprü projesi olan Robin üzerinde de çalıştı.

Axie Infinity, 21 yılı sonunda 152 milyon ABD doları tutarında finansman açıkladığını ve aynı zamanda Binance'ten yeni bir finansman turuna hazırlandığını da söyleyebiliriz.

Ancak beklemedikleri şey, gelecekte ürünleriyle değil, tarihteki en büyük kripto varlık hırsızlığı olan 620 milyon dolarlık hırsızlıkla hatırlanacaklarıydı.

Zincirleme analizlere göre bu hırsızlık da Lazarus Grubu'nun işiydi!

Bu şok edici olayla birlikte 2022, Kuzey Koreli hackerlar için de en verimli yıl olacak. Kuzey Kore'nin o yılki toplam ihracat kazancı yalnızca 100 milyon ABD dolarının üzerindeydi ve şifrelemeden elde edilen para ise bir milyarın üzerindeydi.

Bu durumu kısaca gözden geçirelim:

Ronin çapraz zincir köprüsü 9 doğrulayıcı düğüm tarafından korunmaktadır ve bu 9 doğrulayıcıdan 5'inin imzalanmasını gerektirir.

23 Mart Çarşamba günü, Kuzey Koreli bilgisayar korsanları 5 düğümün (geliştirme ekibinin kendisi tarafından çalıştırılan 4 doğrulayıcı düğüm ve Axie DAO tarafından çalıştırılan 1 doğrulayıcı düğüm dahil) kontrolünü başarıyla ele geçirdi ve bu 5 doğrulayıcının özel anahtarları Çalındı.

Saldırgan daha sonra bu 5 düğümün imzalarını kullanarak Ronin çapraz zincir köprüsünden o sırada yaklaşık 625 milyon dolar olan 173.600 ETH ve 25,5 milyon USDC'yi çekti.

Coinler birkaç gün boyunca çalınmıştı ancak 29 Mart'a kadar bir kullanıcı Ronin köprüsünden 5.000 ETH çekemedi ve bu da Ronin ekibinin bu fonların çapraz zincir köprüsünden geçen hafta çekildiğini fark etmesini sağladı. Yürümek.

Şu tepki hızına bakın, Kucoin ile karşılaştırıldığında, Kucoin çalınmaktan karşı saldırıya kadar her şeyi birkaç saat içinde halledebiliyor.

Yani bu yabancı ekip verimlilik açısından biz Çinliler kadar güvenilir değil~

Kucoin daha önce dondurulduktan sonra Kuzey Koreli hackerlar da ilerleme kaydettiler. 2020 yılının sonlarından itibaren, paraları çaldıktan sonra parayı çekmeden önce bunları bir jeton karıştırıcısında karıştırmaları gerektiğini biliyorlar.

Bu nedenle, çeşitli çabaların ardından yalnızca 30 milyon ABD doları değerindeki tokenler kurtarıldı.

O zamana bakılırsa Robin'in çalınan paraları Tornado'ya gitti.

O zamanlar neredeyse tüm para karıştırıcılar Kuzey Koreli bilgisayar korsanları tarafından para aklamak için kullanılıyordu:

Tornado ekibi büyük olasılıkla bu nedenle Ağustos 2022'de tutuklandı.

Kuzey Kore neden madeni para çalmaya bu kadar meraklı?

Çünkü "The Diplomat" dergisine göre Kuzey Kore'nin çaldığı kripto para, nükleer silah araştırmalarını desteklemek için kullanılıyor.

Kuzey Kore'nin son yıllardaki döviz geliri trendine bakıldığında ise şifrelemeye odaklandığı ve başka işler yapmak istemediği görülüyor.


Chainalytics'in verilerine göre, Kuzey Kore'nin şifreleme işi oldukça sorunsuz bir şekilde gelişiyor ve 23 Eylül itibarıyla toplam 3,54 milyar ABD doları tutarında kripto para birimi elde etti.

Kuzey Kore'nin şifreleme endüstrisi için en başarılı yıl olan 2022'de, bir yılda 1,65 milyar ABD doları kazanç elde edildi. Ağın tamamındaki kripto para biriminin neredeyse yarısı Kuzey Koreli bilgisayar korsanları tarafından çalındı.