Bybit kripto para borsasına gerçekleştirilen 1,4 milyar dolarlık saldırının yankıları devam ederken, saldırının arkasında olduğu düşünülen Kuzey Kore bağlantılı Lazarus Grubu, bu kez Solana (SOL) blockchain’inde memecoin dolandırıcılığı ile gündeme geldi.
Kuzey Kore bağlantılı siber suç grubu Lazarus’un, Bybit kripto para borsasına yaptığı 1,4 milyar dolarlık saldırının ardından fonları aklamak için Solana (SOL) blockchain’inde memecoin dolandırıcılığına başvurduğu ortaya çıktı. Blockchain araştırmacısı ZachXBT, saldırganların Solana’nın Pump.fun platformunda sahte tokenler çıkararak büyük miktarda parayı izlenemez hale getirdiğini açıkladı.
Blockchain araştırmacısı ZachXBT’ye göre, Lazarus Grubu’nun Bybit’ten çaldığı fonlar, Solana üzerindeki Pump.fun platformunda yeni memecoinler çıkartarak aklanıyor.
60 SOL ile başlayan büyük vurgun
ZachXBT’nin zincir üstü verilerine göre, Bybit saldırganı “5STkQy…95T7Cq” adresinden “9Gu8v6…aAdqWS” adresine 60 SOL transfer etti. Bu adres daha sonra QinShihuang adlı yeni bir token oluşturdu ve bu token üzerinden 26 milyon dolarlık işlem hacmi sağlandı. Saldırganların, yeni çıkardıkları meme coinlerle yatırımcıları dolandırarak fonları akladıkları ifade edildi.
ZachXBT, Bybit saldırısına karışan 920’den fazla adresin halka açık olarak paylaşıldığını ifade etti. Araştırmacı, Lazarus Grubu’na ait bu adreslerin daha önce Ocak ayında gerçekleşen 29 milyon dolarlık Phemex hackiyle de bağlantılı olduğunu söyledi.
ZachXBT’nin tespitleri, Lazarus Grubu’nun fonları izlenemez hale getirmek için cross-chain köprülerini kullanarak farklı blockchain ağlarına geçiş yapmaya çalıştığını gösteriyor. Blockchain güvenlik firmaları ve Bybit, çalınan fonların hareketini takip etmek için çalışmalarını sürdürüyor.