Najveća kripto pljačka ove godine, vrijedna gotovo 300 miliona američkih dolara, najvjerovatnije je djelo poznate sjevernokorejske hakerske grupe Lazarus. Incident se dogodio prethodnog vikenda, a pogođena strana potvrdila je da su ukradena sredstva nestala iz sefa online investicionog alata KelpDAO.

Metode i posljedice

Tokom hakovanja, kompromitovana su dva blockchain servera koja hostuje druga kripto tehnološka aplikacija pod nazivom LayerZero. To je omogućilo da se kriptovalutni token povezan sa glavnom valutom Ethereum “isprati” iz KelpDAO platforme. LayerZero je u saopćenju naveo da preliminarni pokazatelji upućuju na visoko sofisticiranog državnog aktera, najvjerovatnije Lazarus grupu iz DPRK-a, koristeći inicijale zvaničnog naziva Sjeverne Koreje.

Kompanija je istakla da nema “nula kontaminacije na bilo koja druga unakrsna sredstva ili aplikacije”, pokušavajući umiriti korisnike. Međutim, stručnjaci upozoravaju da ovakvi incidenti mogu dodatno uplašiti nove ulagače da uđu u svijet decentralizovane finansije (DeFi).

Sjevernokorejski ciljevi

Ovaj slučaj je samo najnoviji u nizu sličnih incidenata povezanih sa Sjevernom Korejom, čiji sofisticirani program kibernetičkog kriminala koristi ukradene kriptovalute za finansiranje razvoja svog nuklearnog oružja, kako je konstatovao i panel Ujedinjenih nacija. Procjene iz 2024. godine govore da je Sjeverna Koreja ukrala više od tri milijarde dolara u kriptovalutama od 2017. godine.

Prošle godine, Sjedinjene Američke Države optužile su Sjevernu Koreju da stoji iza krađe digitalne imovine u vrijednosti od 1,5 milijardi dolara, što je u to vrijeme bila najveća kripto pljačka u istoriji. Stručnjaci poput Henrija Arslaniana, ko-osnivača Nine Blocks Capital Managementa, ističu da “ovo jasno posao Sjevernokorejske Lazarus grupe. Nijedna druga grupa globalno nema stručnost i moć da izvede ovakav hak”.