Kuzey Koreli Hackerlar Sahte Kimliklerle Kripto Projelerine Sızıyor

Blockchain araştırmacısı ZachXBT, Kuzey Koreli hackerların kripto para çalmak için sahte kimlikler ve ana akım teknoloji araçlarını kullandığı sofistike bir operasyonu ortaya çıkardı. Beş IT çalışanından oluşan küçük bir ekip, kripto şirketlerinde geliştirici rollerini güvence altına almak için 30'dan fazla uydurulmuş kimlik—devlet kimlik kartları ve satın alınmış LinkedIn/Upwork hesapları dahil—kullandığı iddia ediliyor.

Hackerlar, konumlarını gizlemek için Google kaynaklarını, VPN'leri ve ödünç alınan cihazları kullandı. Bir üyenin Polygon Labs'ta bir rol için görüştüğü, diğerlerinin ise OpenSea ve Chainlink'te sahte iş geçmişleri oluşturduğu bildirildi. Sızdırılan bir elektronik tablo, operasyonel giderleri ortaya çıkardı, ancak belge kesintiye uğradı.

Grubun son 680.000 dolarlık hırsızlığı, kripto işe alım uygulamalarındaki kalıcı güvenlik açıklarını vurguluyor. Bu olayda belirli bir coin veya borsa doğrudan tehlikeye atılmadı.