Kripto Tarihinin En Büyük Saldırısı
ABD merkezli bir blockchain istihbarat firması, dünyanın en büyük kripto para borsası olan Binance'i etkileyen ve 6 milyar doları aşan hack saldırısının arkasında muhtemelen Kuzey Koreli bir birimin olduğunu açıkladı.
Bir saldırgan, on blockchain üzerinde Binance cüzdanlarından yaklaşık 6,36 milyar dolar çıkardı; bunun çoğu yaklaşık 20 dakika içinde gerçekleşti. Bu durum, saldırıyı kayıtlara geçen en büyük kripto para hırsızlığı haline getiriyor.
Binance, blockchain ortaklarıyla birlikte çalışarak etkilenen yaklaşık 3 milyar dolarlık varlığı dondurduğunu duyurdu.
Kripto para borsası Cuma günü yaptığı açıklamada, mevduatların etkilenmediğini, ancak para çekme işlemlerinin askıya alındığını ve bir veya iki gün içinde yeniden başlamasının beklendiğini belirtti. Borsa, tüm kayıpların şirket tarafından karşılanacağını taahhüt etti.
Şirket, Cuma günü sosyal medya üzerinden yaptığı açıklamada, ilk soruşturmaların olayın ele geçirilmiş bir dizüstü bilgisayarı içerebileceğini gösterdiğini, ancak daha sonraki incelemelerin ek 'ihlal noktaları' ortaya çıkardığını ifade etti.
İzlerin Adresi: TraderTraitor
TRM, Perşembe günü web sitesinde yayınladığı bir gönderide, saldırıyı Kuzey Kore'nin seçkin hacker birimi olarak tanımladığı TraderTraitor'a atfetti. Firma, 'Bu yargıya yüksek güvenle varıyoruz' açıklamasında bulundu.
Bu saldırının birkaç özelliği, Bybit hack'i de dahil olmak üzere daha önceki Kuzey Kore bağlantılı soygunlarla eşleşiyor.
Geçtiğimiz yılın Şubat ayında, bir başka kripto para borsası olan Bybit, hacklendiğinde 1,5 milyar dolarlık bir kayba uğramıştı. FBI, o dönemde Kuzey Kore ve TraderTraitor grubunun bu saldırıdan sorumlu olduğunu açıklamıştı.
TRM, 'Bu saldırının birkaç özelliği, Bybit hack'i de dahil olmak üzere daha önceki Kuzey Kore bağlantılı soygunlarla eşleşiyor' değerlendirmesinde bulundu.
Blockchain analiz şirketi Chainalysis'in kurucu ortağı ve CEO'su Jonathan Levin de sosyal medya üzerinden yaptığı paylaşımda, Binance hack'inin 'muhtemelen DPRK grubu TraderTraitor tarafından yapıldığına' inandıklarını belirtti. DPRK, Kuzey Kore'nin resmi adı olan Kore Demokratik Halk Cumhuriyeti'ni ifade ediyor.
Binance'in Müdahalesi ve Soruşturma Süreci
Binance sosyal medyada, 'Ekiplerimiz bu sorunu güvenli ve kapsamlı bir şekilde çözmek için gece gündüz çalışıyor. Bu suçluların kimliğini doğrulamak ve adalete teslim etmek için kolluk kuvveti ortaklarımızla yakın iş birliği içinde çalışıyoruz' açıklamasını yaptı.
Kullanıcı fonları güvende! Ancak bu, Binance'e yönelik bir hack gibi görünüyor. Bir hissedar olarak, tüm kullanıcı fonlarının tamamen karşılanmasını bekliyorum.
Uzmanlar, Kuzey Kore'nin zor durumdaki ekonomisini desteklemek ve nükleer programını finanse etmek amacıyla, BM yaptırımları ve diğer zorlukların ardından kripto hack'leme ve diğer yasa dışı siber faaliyetlere yöneldiğini belirtiyor.
Aralık 2022'de Güney Kore'nin istihbarat teşkilatı, Kuzey Koreli hackerların son beş yılda tahmini 1,5 trilyon won (1,1 milyar dolar) değerinde kripto para ve diğer sanal varlıkları çaldığını, bunun yarısından fazlasının sadece 2022 yılında gerçekleştiğini açıklamıştı. Teşkilat, Kuzey Kore'nin dijital varlık çalma kapasitesinin dünyadaki en iyiler arasında kabul edildiğini vurgulamıştı.
Binance'in kurucusu Changpeng Zhao (CZ), 2017 yılında borsayı kurmuştu. 2023 yılında, platformda kara para aklamayı önleyememekle ilgili bir suçlamayı kabul etmiş ve CEO'luk görevinden ayrılmıştı. Başkan Trump, 2025 yılında Zhao'yu affetmişti.
Zhao, Perşembe günü sosyal medyada 'Kullanıcı fonları güvende!' paylaşımında bulundu ancak hırsızlığın 'Binance'e yönelik bir hack gibi göründüğünü' ekledi. Artık Binance'i yönetmediğini belirten Zhao, 'Bir hissedar olarak, tüm kullanıcı fonlarının tamamen karşılanmasını bekliyorum' dedi.
Siber güvenlik firması NyxLab'in kurucu ortağı ve CEO'su Kok Tin Gan, olayın daha güçlü onay kontrollerinin neden uygulanmadığına dair soruları gündeme getirdiğini belirtti.
Gan, 'Bu, saldırgana Binance sıcak cüzdanına asla süresi dolmayan, tam erişimli bir token veren tek bir imza gibi görünüyor' dedi. Bu ifade, kullanıcıların 'özel anahtarlarını' veya benzersiz yetkilendirmelerini dijital olarak tutan ve internete bağlı olan kripto para cüzdanlarına atıfta bulunuyor.
Binance ise sosyal medya üzerinden yaptığı açıklamada, 'herhangi bir cüzdan özel anahtar sızıntısına dair hiçbir kanıt bulunmadığını' ve soruşturma tamamlandığında şirket olarak daha fazla teknik detay paylaşacaklarını duyurdu.
