2025 yılına damga vuran ilk büyük borsa saldırılarından biri Phemex'i vurdu ve Kuzey Kore bağlantılı tehdit aktörlerini yeniden gündeme taşıdı.
Ne oldu?
Ocak 2025'te saldırganlar, kripto borsası Phemex'in çoklu zincirdeki sıcak cüzdanlarını istismar ederek 85 milyon doları aşan varlığı çaldı. Borsa, olayın ardından para çekme işlemlerini durdurup etkilenen kullanıcıları tazmin edeceğini duyurdu. Analistler, çalınan fonların bir bölümünün Tornado Cash karıştırıcısına yönlendirildiğini ve saldırının Lazarus grubunun izlerini taşıdığını belirtti.
Neden önemli?
Sıcak cüzdanların çevrimiçi doğası, borsalar için en zayıf halkalardan biri olmayı sürdürüyor. Olay, devlet destekli hacker gruplarının kripto borsalarını sistematik biçimde hedef aldığını ve çalınan fonların aklanmasında karıştırıcıların hâlâ merkezi rol oynadığını hatırlattı.