Yazdır
Kuzey Koreli siber korsanlar, Drift Protocol platformuna yönelik aylar süren bir saldırı gerçekleştirdi. The Wall Street Journal’ın (WSJ) yayımladığı habere göre, 1 Nisan'da yaşanan 285 milyon dolarlık bu büyük vurgun, sektörün şimdiye dek gördüğü en karmaşık "insani temas" odaklı saldırı olarak tarihe geçti. Siber korsanlar saldırıyı "güven operasyonu" olarak adlandırıyor.
Kripto para dünyası, 1 Nisan sabahına oldukça sarsıcı bir gelişmeyle uyandı. Genellikle şakaların yapıldığı bu özel günde, Drift Protocol üzerinden yaklaşık 285 milyon doların kaybolduğu anlaşıldı. Haberin detaylarında, operasyonun teknik yazılım açıklarından ziyade, uzun süreli sosyal mühendislik çalışmaları ve sahte ticari ortaklıklar üzerine inşa edildiği belirtildi.
1 nisan şakası sanıldı, gerçek başka çıktı
Soygunun yaşandığı gün Drift Protocol yetkilileri, sosyal medya mecralarından "Bu bir 1 Nisan şakası değildir" şeklinde bir duyuru yapmak durumunda kaldı. Şirket, kendisini profesyonel bir yatırım topluluğu olarak tanıtan saldırganlarla aylarca süren bir iletişim yürütmüştü. Hatta korsanlar, platforma duydukları "sadakati" kanıtlamak için 1 milyon dolardan fazla gerçek sermaye yatırarak kusursuz bir yatırımcı profili sergilediler.
El sıkışmasıyla başlayan saldırı
Elde edilen bilgilere göre süreç, geçtiğimiz sonbaharda düzenlenen bir kripto konferansında filizlendi. Kendilerini kantitatif işlem uzmanları olarak tanıtan Kuzey Koreli ajanlar, Drift çalışanlarıyla hem yüz yüze görüşmelerde hem de Telegram üzerinden samimi bağlar kurdu. Eski bir FBI analisti, bu yöntemin Kuzey Kore’nin stratejisinde bir dönüm noktası olduğunu vurgulayarak, "Artık karşımızda sadece ekran başında oturan hackerlar değil, sizinle aylarca kahve içen, iş konuşan ve güveninizi kazanan aktörler var" ifadelerini kullandı.
Sahte "carbonvote" tokeni ile aldatma
Saldırganlar işin teknik boyutunda da oldukça kurnazca bir yöntem izledi. "CarbonVote" adını verdikleri sahte bir token üreten korsanlar, bu varlık üzerinde kendi aralarında hacimli işlemler yaparak yapay bir değer algısı oluşturdular. Drift sistemini, bu değersiz tokeni gerçek bir teminat olarak kabul etmesi yönünde manipüle ettiler. 1 Nisan günü ise bu sahte teminatları kullanarak dakikalar içerisinde milyonlarca doları nakde çevirerek sistemden çıkardılar.
Fonlar nükleer silahlanmaya mı gidiyor?
Analiz raporları, bu ölçekteki bir organizasyonun arkasında sadece Kim Jong-un’un siber ordusunun olabileceğine dikkat çekiyor. 2025 yılında gerçekleşen kripto varlık hırsızlıklarının büyük bölümünden sorumlu tutulan Kuzey Kore’nin, bu paraları uluslararası yaptırımları delmek ve nükleer silah projelerini finanse etmek için kullandığı iddia ediliyor. Soygunun hemen ardından, aylarca dostane mesajlar gönderen "sahte iş ortakları" tüm iletişim hatlarını kapatarak izlerini kaybettirdi. Çalınan fonlar ise takibi zor olan gizli ağlara transfer edildi.
Kayıt dışı altın şebekesine dev operasyon
Efsane yatırımcı Mark Mobius 89 yaşında hayatını kaybetti
Tekstil devi Settriko iflas bayrağını çekti