OMM Redaksiyası
AnewZ yazır ki, blokçeyn analitikası şirkətləri TRM Labs və Chainalysis-in tədqiqatçıları “Binance” platformasından 6,3 milyard dollar dəyərində kriptovalyuta oğurlanmasını Şimali Koreya ilə əlaqəli “TraderTraitor” adlı kiber əməliyyata aid ediblər. Mütəxəssislər hücumu qeydə alınmış ən böyük kriptovalyuta oğurluğu kimi qiymətləndirirlər.
Kibertəhlükəsizlik mütəxəssislərinin fikrincə, bu oğurluq Şimali Koreya hökumətinə milyardlarla dollar qazandırdığı bildirilən, illərdir davam edən kampaniyanın son mərhələsidir. Qərb rəsmiləri bu vəsaitlərin hərbi, nüvə və ballistik raket proqramlarının maliyyələşdirilməsinə kömək etdiyini bildirirlər.
Chainalysis-in ötən ilin sonlarında yayımladığı hesabata görə, Şimali Koreya qrupları 2025-ci ilin sonunadək ən azı 6,75 milyard dollar dəyərində kriptovalyuta oğurlayıblar. Bu məbləğə 2025-ci ilin fevralında “Bybit” birjasından oğurlanmış 1,5 milyard dollar da daxildir.
Kibertəhlükəsizlik mütəxəssislərinin məlumatına görə, sentyabrda kriptovalyuta platforması “Bitget”ə edilən ayrıca hücum nəticəsində 387 milyon dollar oğurlanıb. “DTEX” şirkətinin tədqiqatçısı Maykl Barnhart bildirib ki, “Binance”ə qarşı son hücum Şimali Koreyanın oğurluq əməliyyatları ilə əlaqələndirilən kriptovalyutanın minimum həcmini təxminən 13,5 milyard dollara çatdırır.
“Binance” oğurlanmış aktivlərin izini tapmaq üçün sənaye tərəfdaşları və araşdırma aparan qurumlarla əməkdaşlıq etdiyini açıqlayıb. Şirkətin bildirdiyinə görə, oğurluqla əlaqəli təxminən 3 milyard dollar dəyərində kriptovalyuta artıq müəyyən edilib və mümkün qədər çoxunu dondurmaq və ya geri qaytarmaq üçün iş aparılır.
“Bitget” hadisəsindən sonra cəmiyyətin bir çox üzvü belə bir hadisənin baş verəcəyini gözləyirdi”, – Barnhart deyib.
Hakerlərin istifadə etdiyi üsullar
Təhlükəsizlik tədqiqatçıları “TraderTraitor” qrupunun səbirli olması və təşkilatlara uzun müddət ərzində nüfuz edə bilməsi ilə fərqləndiyini bildirirlər. Qrup 2022-ci ildə Federal Təhqiqatlar Bürosu (FBI), Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) və ABŞ Maliyyə Nazirliyinin birgə xəbərdarlığında qeyd olunub.
Xəbərdarlığa əsasən, hakerlər hədəf təşkilatlara daxil olmaq üçün zərərli proqramlardan, sosial mühəndislikdən və aldadıcı işə qəbul kampaniyalarından istifadə edirlər. Ən təsirli üsullardan biri proqram təminatı hazırlayanlara və İT mütəxəssislərinə işəgötürən kimi müraciət edərək saxta vakansiyalar təklif etməkdir.
Qurbanlar uydurma müsahibələrdə iştirak etməyə və zərərli faylları yükləməyə razı salınır. Bu yolla hakerlər giriş məlumatlarına və daxili sistemlərə çıxış əldə edirlər.
Barnhart “TraderTraitor”u Şimali Koreyanın maliyyə sahəsinə yönəlmiş ən bacarıqlı kiber əməliyyatı adlandırıb. Onun sözlərinə görə, qrupda rejimin kiber proqramlarında çalışan ən təcrübəli operatorlardan bəziləri fəaliyyət göstərir.
“Sophos” şirkətinin baş təhdid tədqiqatçısı Rafe Pilling bildirib ki, “Binance” hücumu ilə bağlı ortaya çıxan detallar Şimali Koreya kiber qrupları ilə dəfələrlə əlaqələndirilmiş üsullara uyğun gəlir. Onun sözlərinə görə, bu qrup mərkəzləşdirilməmiş maliyyə şirkətlərinə nüfuz etməkdə xüsusilə bacarıqlıdır və böyük əməliyyatları təsdiqləmək üçün şirkətlərin istifadə etdiyi daxili maliyyə prosedurlarını yaxşı öyrənib.
Oğurlanan kriptovalyutanın mümkün istifadəsi
Kibertəhlükəsizlik mütəxəssisləri və hökumət rəsmiləri bu əməliyyatlardan əldə edilən gəlirlərin təkcə maliyyə qazancı ilə məhdudlaşmadığını deyirlər. Barnhartın sözlərinə görə, oğurlanmış kriptovalyuta adətən çirkli pulların yuyulmasında iştirak edən Çin mütəşəkkil cinayət şəbəkələrinə ötürülür, sonra isə Şimali Koreyaya çatır.
Qərb hökumətləri vəsaitlərin Pxenyanın hərbi ambisiyalarını dəstəkləmək üçün istifadə edildiyini bildirirlər. FBI-nin son xəbərdarlığına əsasən, Şimali Koreya vətəndaşları xaricdəki texnologiya və maliyyə şirkətlərində gizli şəkildə işə düzələrək hökumət üçün gəlir əldə edir və həssas məlumatlar toplayırlar. FBI bu iş sxemlərindən və kiber oğurluqlardan əldə olunan gəlirlərin Şimali Koreyanın hərbi fəaliyyətlərini maliyyələşdirməyə kömək etdiyini bildirib.
ABŞ Dövlət Departamentinin sözçüsü Şimali Koreyanın kiber cinayətkarlığını qlobal təhlükəsizlik problemi adlandırıb. Sözçünün sözlərinə görə, ölkə beynəlxalq sanksiyalardan yayınmaq, qanunsuz kütləvi qırğın silahları və ballistik raket proqramlarını maliyyələşdirmək üçün kiber cinayətkarlığa getdikcə daha çox üz tutur. Rəsmi əlavə edib ki, kriptovalyuta oğurluğu və çirkli pulların yuyulması bu strategiyanın əsas elementlərinə çevrilib.
Mütəxəssislər məsələnin kriptovalyuta sənayesindən daha geniş təsirləri olduğunu deyirlər. Şimali Koreya lideri Kim Çen In hərbi texnologiyaların, o cümlədən pilotsuz uçuş aparatlarının imkanlarının inkişaf etdirilməsi çağırışlarını dəfələrlə səsləndirib. Barnhart kiber cinayətkarlıqdan əldə olunan vəsaitlərin bu məqsədlərə birbaşa dəstək verdiyini bildirib.
Barnhart maliyyələşdirmə mexanizmini Şimali Koreyanın Rusiyaya göstərdiyi hərbi dəstəklə də əlaqələndirib. “Şimali Koreya Rusiyaya qoşun, sursat və silah komponentləri göndərib; bunların hamısı eyni sistem vasitəsilə maliyyələşdirilib. Buna görə də kriptovalyuta hücumu təkcə hücuma məruz qalan birjanın problemi deyil, milli təhlükəsizlik məsələsidir”, – o deyib.
Araşdırmaçılar oğurlanmış vəsaitlərin izini izləməyə davam edərkən, təhlükəsizlik mütəxəssisləri kriptovalyuta şirkətlərinin böyük həcmdə rəqəmsal aktivlərə çıxış əldə etməyə çalışan, dövlət dəstəkli təcrübəli kiber qruplar üçün əsas hədəf olaraq qaldığını bildirirlər.
