Tarihin En Büyük Kripto Hırsızlığı
ABD merkezli bir blockchain istihbarat firması, dünyanın en büyük kripto para borsası olan Binance'i etkileyen ve 6 milyar doları aşan hack olayının arkasında muhtemelen Kuzey Koreli bir birimin olduğunu açıkladı.
An attacker moved approximately USD 6.36 billion out of Binance wallets on ten blockchains, most of it in about 20 minutes. We make this judgment with high confidence. - TRM
Binance, blockchain ortaklarıyla birlikte çalışarak etkilenen yaklaşık 3 milyar dolarlık varlığı dondurduğunu duyurdu. Borsa, Cuma günü yaptığı açıklamada kullanıcılar için varlıkları kurtarma sürecini başlattığını belirtti.
Kripto para borsası, mevduatların etkilenmediğini, ancak para çekme işlemlerinin askıya alındığını ve bir veya iki gün içinde yeniden başlamasının beklendiğini bildirdi. Şirket, tüm kayıpların karşılanacağını taahhüt etti.
Şirket, X platformu üzerinden yaptığı açıklamada, ilk incelemelerin olayın ele geçirilmiş bir dizüstü bilgisayarı içerebileceğini gösterdiğini, ancak daha sonraki araştırmaların ek 'ihlal noktaları' ortaya çıkardığını ifade etti.
Kuzey Kore Bağlantısı ve TraderTraitor Grubu
TRM, Perşembe günü web sitesinde yayınladığı bir yazıda saldırıyı, Kuzey Kore'nin seçkin hacker birimi olarak tanımladığı TraderTraitor'a atfetti. Firma, 'Bu yargıya yüksek güvenle varıyoruz' açıklamasında bulundu.
Several features of this attack match earlier North Korea-linked heists, including the Bybit hack. - TRM
TRM, bu saldırının, geçen yıl Şubat ayında Bybit adlı başka bir kripto borsasının uğradığı 1,5 milyar dolarlık saldırı da dahil olmak üzere, daha önceki Kuzey Kore bağlantılı soygunlarla birçok benzerlik taşıdığını belirtti. FBI, Bybit saldırısından da Kuzey Kore ve TraderTraitor grubunun sorumlu olduğunu açıklamıştı.
Blockchain analiz şirketi Chainalysis de Binance hack olayının 'muhtemelen DPRK grubu TraderTraitor tarafından yapıldığına' inandığını, kurucu ortağı ve CEO'su Jonathan Levin'in X üzerinden yaptığı paylaşımla duyurdu. DPRK, Kuzey Kore'nin resmi adı olan Kore Demokratik Halk Cumhuriyeti'ni ifade ediyor.
Kuzey Kore ile olası bağlantılar hakkında sorulan bir soruya Binance sözcüsü, yalnızca şirketin 'suçluların kimliğini doğrulamak ve onları adalete teslim etmek için kolluk kuvveti ortaklarımızla yakın bir şekilde çalıştığını' söylemekle yetindi.
Ekonomik Yaptırımlar ve Siber Suçlar
Uzmanlar, Kuzey Kore'nin zor durumdaki ekonomisini desteklemek ve nükleer programını finanse etmek amacıyla, sert BM yaptırımları ve diğer zorlukların ardından kripto hackleme ve diğer yasa dışı siber faaliyetlere yöneldiğini belirtiyor.
User funds are safe! It does look like a hack on Binance. As a shareholder, I expect all user funds will be fully covered. - Changpeng Zhao
Aralık 2022'de Güney Kore'nin istihbarat teşkilatı, Kuzey Koreli hackerların son beş yılda tahmini 1,5 trilyon won (1,1 milyar dolar) değerinde kripto para ve diğer sanal varlıkları çaldığını, bunun yarısından fazlasının sadece 2022 yılında gerçekleştiğini açıklamıştı. Teşkilat, Kuzey Kore'nin dijital varlık çalma kapasitesinin dünyadaki en iyilerden biri olarak kabul edildiğini vurgulamıştı.
Binance'in kurucusu Changpeng Zhao (CZ), 2017 yılında borsayı kurmuştu. 2023 yılında platformda kara para aklamayı önleyememekle bağlantılı bir suçlamayı kabul ederek CEO'luk görevinden ayrılmıştı. ABD Başkanı Donald Trump, 2025 yılında Zhao'yu affetmişti.
Zhao, Perşembe günü X'te 'Kullanıcı fonları güvende!' paylaşımında bulundu ancak hırsızlığın 'Binance'e yönelik bir hack gibi göründüğünü' ekledi. Artık Binance'i yönetmediğini belirten Zhao, 'Bir hissedar olarak, tüm kullanıcı fonlarının tamamen karşılanmasını bekliyorum' dedi.
Siber güvenlik firması NyxLab'in kurucu ortağı ve CEO'su Kok Tin Gan, olayın neden daha güçlü onay kontrollerinin uygulanmadığına dair soruları gündeme getirdiğini söyledi.
Gan, 'Bu, saldırgana Binance sıcak cüzdanına asla süresi dolmayan, tam erişimli bir token veren tek bir imza gibi görünüyor' dedi. Gan, bu ifadeyle kullanıcıların 'özel anahtarlarını' veya benzersiz yetkilendirmelerini dijital olarak tutan ve internete bağlı olan kripto cüzdanlarına atıfta bulundu.
Binance ise X üzerinden yaptığı açıklamada, 'herhangi bir cüzdan özel anahtarı sızıntısına dair hiçbir kanıt bulunmadığını' ve şirketin soruşturması tamamlandığında daha fazla teknik detay paylaşacağını belirtti.
