Lazarus Grubu'nun kariyer grafiğini takip eden hiç kimseyi kesinlikle şaşırtmayacak bir habere göre, iki büyük blok zinciri analiz şirketi, dünyanın en büyük kripto para borsası Binance'in 6,3 milyar dolarlık (4,7 milyar sterlin) soygununun arkasındaki olası failin Kuzey Kore'nin devlet destekli hackleme birimi olduğunu tespit etti. TRM Labs ve Chainalysis, bu atıfta "yüksek güven" duyduklarını söylüyor; bu, analist dilinde "oldukça eminiz ama biri bir anı kitabı yazana kadar kesinlikle onlar demeyeceğiz" anlamına geliyor.

Marvel kötü adamı olarak reddedilmiş gibi görünen bir isim olan TraderTraitor olarak da bilinen Lazarus Grubu, uzun bir siber suç listesiyle ilişkilendirildi. Dünyanın en yoksul ülkelerinden biri olan ve sıradan vatandaşlar için internet erişiminin ciddi şekilde kısıtlandığı Kuzey Kore, uzun zamandır siber suçu kendini finanse etmek için kullandığı iddiasıyla suçlanıyor. Pyongyang bunu reddediyor; muhtemelen hiç yüzü kızarmadan ve çok güvenli bir sunucuyla.

Binance soygunu bir mali mesele olsa da, rejimin en muhteşem şüpheli siber saldırısı kesinlikle öyle değildi. 2014'te Sony Pictures, Kim Jong Un'a suikast planını konu alan Hollywood filmi *The Interview* nedeniyle hedef alındı. Saldırı, stüdyonun üst düzey yöneticileri arasında paylaşılan binlerce utanç verici e-postayı ortaya çıkardı - bazen en yıkıcı silahın sadece gerçekten kapsamlı bir gelen kutusu araması olduğunu hatırlatıyor.

Geçen yıl Federal Soruşturma Bürosu (FBI), Bybit borsasında 1,5 milyar dolarlık hırsızlıktan Kuzey Kore'nin sorumlu olduğunu söyledi. Bu olaydan sonra ajans, TraderTraitor'ın çalınan varlıkları hızla aklayıp dağıttığını, nihayetinde sert para birimine dönüştürmek amacıyla Bitcoin ve diğer dijital varlıklara çevirdiğini belirtti. FBI, Kuzey Kore'yi geniş bir şekilde "yasadışı siber suç ve sanal varlık hırsızlığı faaliyetleri" ile suçladı - bu ifade birçok günahı ve en az bir Sony saldırısını kapsıyor.

Raporlara göre Kuzey Kore, siber operasyonlarını sistematik olarak geliştirdi; üniversitelerden en umut verici öğrencileri işe alıp ülkenin istihbarat teşkilatı tarafından denetlenen hacker gruplarına yönlendirdi. Teknoloji gruplarının analizine göre, yürütülen siber savaşın bir kısmı ülkenin hemen sınırının ötesinde, Çin'de gerçekleşiyor - çünkü evden hacklemek varken neden işe gidip gelmeyesiniz ki?

Hackleme faaliyetlerinin çoğu maddi kazanç üzerine yoğunlaştı. Kuzey Koreli hackerlar, 2022'de 620 milyon dolar değerinde kripto paranın çalınmasında da şüpheli. Bu son soygununda, Kuzey Koreli ajanların, internetle bağlantılı bir Binance sıcak cüzdanını, fonları otomatik olarak saldırgana taşıyan bir cüzdana dönüştürmek için özel bir yetkilendirme kullandığı iddia ediliyor. TRM, saldırganın planın bir parçası olarak Binance'in sıcak cüzdan imzalama sistemine erişim sağladığının muhtemel olduğunu söyledi.

Binance, olayın bölgeyle olası bağlantıları hakkında BBC'nin sorularına doğrudan yanıt vermedi. Şirket başlangıçta bir mühendisin dizüstü bilgisayarının ele geçirildiğini ve yetkisiz para çekme işlemlerine izin verdiğini düşündüğünü söyledi, ancak daha sonra saldırının daha geniş olduğunu belirtti. Binance'in eş-CEO'su Richard Teng, "Müteakip soruşturmamız ek ihlal noktalarını ortaya çıkardı" dedi; muhtemelen kayıp paranın olduğu çok büyük bir elektronik tabloya bakarken.

Bir Binance sözcüsü Cuma günü yaptığı açıklamada, çalınan varlıkların yaklaşık %80'inin güvence altına alındığını, ancak geri kalanının kayıp olduğunu söyledi - bu, giderek daha yaratıcı kripto işlemleri aracılığıyla aklanmakta olduğu tahmin edilen hatırı sayılır bir meblağ.

Suçlamalar doğruysa, rekor kıran soygun, şüpheli Kuzey Koreli hackerların ne kadar güçlü hale geldiğini gösteriyor - hackleme ticaretinin araçlarının daha da keskinleştiğinin bir işareti. Uzmanlar, yapay zekanın yükselişinin tehdit aktörlerine otomasyon ve diğer yollarla suç işlemek için yeni yöntemler sağladığını söylüyor. Bu durumda, AI'nın Binance'in sistemlerine sızmak için kullanılmış olması makul. Chainalysis'in ifadesiyle, saldırgan "daha önce görmediğimiz" aklama kalıpları kullandı - bu ya ürkütücü bir uyarı ya da bir iltifat.