DPRK hakerləri kripto üçün hələ də təhlükədir və onlar sızma üçün yeni yanaşmalar əlavə edə bilərlər. Rekord qıran Bybit hücumundan bir il sonra oxşar əməliyyatlar daha kiçik miqyasda davam edir.
Elliptic tərəfindən edilən son araşdırma göstərdi ki, ayı bazarına baxmayaraq, DPRK kripto aktiv əməliyyatları davam edib və yavaşlama əlaməti yoxdur. Əsas hücum vektoru sosial mühəndislik və müxtəlif sızma formaları olub.
Əsas fərq ondan ibarətdir ki, DPRK hakerləri indi sadəcə IT və kripto layihələrinə sızmaqla kifayətlənməyib, öz platformalarını da yaradırlar. Bu yanaşma Tenexium hadisəsinin əsas səbəbi olmuşdu və birbaşa cüzdanlarını qoşan bütün istifadəçilərə zərər vurdu.
Cryptopolitan-ın xəbər verdiyinə görə, hakerlər həmçinin kripto gəlirlərini hərəkət etdirməkdə və yumaqda daha səmərəli və sürətli olurlar.
Bybit hücumu DPRK hakerləri üçün dönüş nöqtəsi oldu
Bybit hücumundan bir il sonra, vəsaitlərin demək olar ki, hamısı yuyulub, yalnız kiçik bir hissə ələ keçirilib. Elliptic qeyd edir ki, hakerlər burada yeni yuma taktikalarından istifadə ediblər, o cümlədən qaytarma ünvanlarının strateji istifadəsi, dəyərsiz tokenlərin yaradılması və müxtəlif mixing xidmətlərindən istifadə.
Bybit vəsaitlərinin 1 milyard dollardan çoxu cəmi altı ay ərzində yuyuldu və bu mixing alətləri DPRK hakerləri və onların kampaniyaları üçün dönüş nöqtəsi yaratdı.
Hakerlər rekord həcmdə gəlirdən sonra dayanmadılar, əksinə 2025-ci il boyu aktiv fəaliyyətlərini davam etdirdilər. Elliptic 2025-ci ildə DPRK hakerlərinin 2 milyard dollar həcmində hücumunu qeydə alıb və ümumi istismarlar 6 milyard dollardan çox ola bilər. Bu vəsaitlər Şimali Koreyanın nüvə silahı və raket proqramlarında rol oynaya bilər və bu da hakerlər üçün güclü motivasiya yaradır.
Elliptic-in məlumatına görə, bu tendensiya 2026-cı ildə də davam edib və 2025-ci ilin yanvarı ilə müqayisədə istismarların sayı ikiqat artıb.
DPRK hücumları texniki baxımdan mürəkkəb olsa da, onlar həm də sosial mühəndislik və insan səhvlərindən asılıdır.
DPRK hakerləri kripto məhsulları işə salır?
Elliptic, Bittensor (TAO) şəbəkəsində qurulan Tenexium layihəsi barədə məlumat verib. Tenexium layihəsi 1 yanvarda xaosa səbəb olub və 2026-cı ilin ilk hücumu olub.
Tenexium, Bittensor ekosisteminin bir hissəsi kimi icazəsiz layihə qurmaq üçün adi yanaşmadan istifadə edirdi. Nisbətən kiçik layihə olsa da, likvidlik cəlb etmişdi, lakin bir anda sayt yoxa çıxdı və layihənin bazarında 2.5 milyon dollar şübhəli vəsait çıxışı baş verdi.
Tenexium neytral ticarət protokolu olmalı idi, amma məlum oldu ki, layihənin bəzi üzvləri IT işçiləri kimi görünən DPRK hakerləri ola bilər. Bu dəfə fərqli olan odur ki, DPRK IT şəxsiyyəti layihənin əsas yaradıcısı ola bilərdi.
Tenexium-un yaradıcısının şəxsiyyəti təsdiqlənməyib. Bununla belə, bu hadisə kiçik DeFi layihələri, vault-lar və copycat icazəsiz tətbiqlər məsələsini gündəmə gətirir. Web3 alətləri hələ də aktiv olduğundan, hakerlər birbaşa son istifadəçiləri zərərli tətbiqlərlə, meme tokenlərlə və ya digər yeni layihələrlə hədəf ala bilərlər. Ən yaxşı yanaşma komanda və platformaları yoxlamaq və ya daha tanınmış DeFi mərkəzlərindən istifadə etməkdir.
