Litvanyalı hacker, KMSAuto kötü amaçlı yazılımı ile 1,8 milyon dolarlık kripto hırsızlığının ardından Güney Kore'ye iade edildi
Güney Kore, Windows etkinleştirme amaçlı kötü amaçlı bir araç olan KMSAuto kullanarak yaklaşık 1.7 milyar won (~1.8 milyon $) değerinde kripto para çaldığı iddia edilen 29 yaşındaki Litvanyalı vatandaşı iade etti. Ulusal Soruşturma Ofisi (NOI), 5 yıl ve çok uluslu bir soruşturmayı tamamlayarak, 2020–2023 arasında 2 milyondan fazla kez indirilen kötü amaçlı yazılımın işlemler sırasında hedef cüzdan adreslerini gerçek zamanlı bellek/ekran panosu (clipboard) manipülasyonu ile değiştirdiğini tespit etti. Soruşturmacılar, kampanyanın dünya çapında 3.100'den fazla adresi tehlikeye attığını ve yaklaşık 840 işlemi başarıyla ele geçirdiğini, saldırganın yaklaşık 1.7 milyar won kazandığını; sekiz Güney Koreli mağdurun ise toplamda yaklaşık 16 milyon won zarar bildirdiğini belirtiyor. Soruşturma, bir bitcoin'in çalınmasıyla ilgili olarak Ağustos 2020'de yapılan şikâyetle başladı. Kolluk kuvvetleri fonları altı ülkedeki borsalar üzerinden izledi, şüphelinin ikametinden 22 cihaz ele geçirdi, Litvanya makamlarıyla çalıştı, Interpol kırmızı bülteni çıkardı ve Gürcistan'da tutuklayıp Kore'ye iade etti. Yetkililer, lisanssız yazılımlardan kaçınılmasını, fon göndermeden önce cüzdan adreslerinin doğrulanmasını ve adres değiştiren kötü amaçlı yazılımlara karşı dikkatli olunmasını tavsiye etti. Kripto tüccarları için: dava, korsan ya da üçüncü taraf araç kullanan kullanıcıları hedef alan adres kaçırma yazılımlarının devam eden riskini, adres doğrulama uygulamalarının önemini (donanım cüzdanları, adres beyaz listeleme, kopyala-yapıştır kontrolleri) ve sınır ötesi koordineli operasyonların izleri geri kazandırıp ısrarcı kötü amaçlı yazılım kampanyalarını bozabileceğini vurguluyor.
Bearish
Hırsızlık, transferler sırasında kripto paraları ele geçiren cüzdan‑değiştirme (wallet‑swapping) kötü amaçlı yazılımını içeriyordu. Bu tür suçlar, kullanıcıların zincir üzeri transferlere ve saklama uygulamalarına olan güvenini doğrudan zedeler; bu da kısa vadede talebi azaltabilir ve etkilenen varlıklarda satış baskısını artırabilir. Çalınan fonlar (~1,8M$) toplam piyasa değerleriyle kıyaslandığında mütevazı olduğundan, büyük kripto paraların (ör. BTC) fiyatları üzerindeki doğrudan etki sınırlı ve kısa ömürlü olmalıdır. Ancak daha geniş piyasa etkisi negatiftir: tüccarlar zincir üzeri faaliyetleri azaltabilir, fonları soğuk/donanım cüzdanlara taşıyabilir veya adres doğrulama uygulamalarını güçlendirene dek işlemleri erteleyebilir. Kısa vadede artan tedbir, mağdurlarla ilişkili daha küçük tokenlarda geçici oynaklık ve fonlar borsalardan çıkarılırken stablecoin ticaretinde artış bekleyin. Uzun vadede, yaptırım uygulamaları ve elde edilen ipuçları güveni bir ölçüde geri getirebilir ve donanım cüzdanlar, beyaz listeler ve denetlenmiş yazılım gibi güvenlik farkındalığının artması tekrarı azaltabilir. Genel olarak, ani duygu etkisi düşüş yönlüdür ancak büyük kripto paraların fiyatlarını önemli ölçüde değiştirmesi olası değildir.