Kuzey Koreli Siber Korsanlar 285 Milyon Doları Çaldı
Kuzey Koreli siber korsanlar, Drift Protocol çalışanlarıyla aylarca süren dostluk kurarak 285 milyon doları çaldı. Olay, 1 Nisan sabahı gerçekleşti ve Drift Protocol platformundan büyük bir meblağın buharlaşmasıyla sonuçlandı. Şirket yetkilileri, olayın ciddiyetini vurgulamak adına sosyal medyada “Bu bir 1 Nisan şakası değildir” açıklamasında bulundu.
ÖNCE GERÇEK PARALARI YATIRDILAR
The Wall Street Journal’a göre, Kuzey Koreli ajanlar bu operasyon için etkili bir “sadakat senaryosu” oluşturdu. Kendilerini profesyonel yatırımcılar olarak tanıtan korsanlar, güven kazanmak amacıyla platforma 1 milyon dolardan fazla gerçek sermaye yatırdı. Sosyal mühendislik süreci, geçen sonbaharda bir kripto konferansında başlamıştı.
AYLARCA İÇİLEN KAHVE PARALARI UÇURDU
Saldırganlar, Drift çalışanlarıyla yalnızca dijital ortamda değil, fiziksel olarak da bağlantı kurdular. Telegram üzerinden yapılan samimi diyaloglar ve yüz yüze gerçekleştirilen iş görüşmeleri ile güven ortamı oluşturuldu. Eski bir FBI analisti, bu durumu şu şekilde özetledi: “Artık karşımızda sadece ekran başında oturan hackerlar değil; sizinle aylarca kahve içip güveninizi kazanan aktörler var.”
HER ŞEY SAHTE ÇIKTI
Saldırının teknik boyutu ise tam bir kurnazlık sergiledi. Korsanlar, “CarbonVote” adını verdikleri değersiz bir token üreterek yapay bir ticaret hacmi oluşturdu. Drift sistemini bu tokenin değerli olduğuna ikna eden saldırganlar, sahte varlığı teminat olarak göstererek dakikalar içinde milyonlarca doları nakit olarak çektiler.
Çalınan 285 milyon doların, uluslararası yaptırımları aşmak ve nükleer silah projelerini finanse etmek için kullanılacağı tahmin edilmektedir.
