Kripto para yatırımcılarına atıl varlıkları üzerinden getiri sağlayan Kelp DAO, hafta sonu büyük bir siber saldırının hedefi oldu.

Saldırıda 290 milyon dolardan fazla kripto para çalındı. Olaydan etkilenen projelerden biri olan LayerZero, ABD menşeli sosyal medya platformu X üzerinden yaptığı açıklamada, bu devasa vurgunun arkasında Kuzey Kore'nin olduğunu iddia etti.

Nisan ayında kripto borsası Drift'te yaşanan 285 milyon dolarlık hırsızlığı geride bırakan bu olay, 2026 yılının şu ana kadarki "en büyük kripto para hırsızlığı" olarak kayıtlara geçti.

İLK BULGULAR KUZEY KORE'YE İŞARET EDİYOR

LayerZero'nun paylaştığı detaylarda, bilgisayar korsanlarının farklı blok zincirlerinin birbirine talimat göndermesini sağlayan LayerZero köprüsü üzerinden Kelp DAO sistemine sızdığını aktardı.

Şirket, saldırganların Kelp'in güvenlik yapılandırmasındaki zafiyetleri kullandığına dikkat çekerek durumu şu sözlerle özetledi:

"Korsanlar, işlemleri onaylamadan önce çoklu doğrulama gerektirmeyen Kelp'in kendi güvenlik yapılandırmasından faydalandı. Bu açık, saldırganların sahte işlemlerle fonları hortumlamasına olanak tanıdı. Elde ettiğimiz ilk bulgular, suçu doğrudan Kuzey Kore'ye ve özellikle kripto paraları hedef alan TraderTraitor adlı bilgisayar korsanı grubuna işaret ediyor."

Kim Jong Un yönetimi için çalışan Kuzey Koreli bilgisayar korsanları, son yıllarda kripto para hırsızlığında dikkat çekici bir faaliyet yürütüyor.

Sadece geçen yıl Kuzey Koreli gruplar tarafından 2 milyar dolardan fazla kripto para çalındı. 

2017 yılından bu yana Kuzey Kore'nin siber saldırılar yoluyla ele geçirdiği toplam kripto para miktarının ise 6 milyar dolar civarında olduğu tahmin ediliyor.