Kripto borsası Binance, siber saldırıda 6 milyar dolardan fazla varlığın çalındığını duyurdu; blockchain istihbarat şirketlerine göre tutarın büyük bölümü yaklaşık 20 dakika içinde on farklı blockchain üzerinden transfer edildi ve saldırının arkasında Kuzey Koreli hacker birimi olduğu öne sürülüyor.
Binance tüm kayıpları karşılayacağını duyurdu
Binance, tarihin en büyük kripto soygunlarından biri olarak nitelendirilen saldırıda kaybedilen tüm varlıkların sahiplerine ödenmesini taahhüt etti. Kurum, çalınan tutarların kullanıcılara geri ödenmesi amacıyla bünyesinde özel bir fon oluşturduğunu açıkladı.
Binance eş CEO’su Teng, saldırının tek bir kişi tarafından gerçekleştirilmediğini belirtti. Şirkete göre saldırı, bir çalışana ait dizüstü bilgisayara erişim sağlanması yoluyla hayata geçirildi.
Kuzey Koreli hacker birimi TraderTraitor işaret ediliyor
ABD merkezli blockchain istihbarat şirketi TRM, saldırının arkasında Kuzey Koreli hacker birimi TraderTraitor‘ın olabileceğini kaydetti. Şirkete göre saldırının yapılış biçimi, daha önceki Kuzey Kore bağlantılı kripto para hırsızlıklarıyla örtüşüyor.
TRM’nin yürüttüğü incelemeye göre bir saldırgan, on farklı blockchain üzerinden Binance cüzdanlarından yaklaşık 6,36 milyar dolar transfer etti. Soygunun büyük bölümü 20 dakika içinde tamamlandı. Bir diğer blockchain analiz şirketi Chainalysis de saldırının büyük olasılıkla TraderTraitor tarafından gerçekleştirildiği görüşünde.
Uzmanlar, Kuzey Kore’nin ağır Birleşmiş Milletler yaptırımları ve içinde bulunduğu ekonomik sıkıntılar nedeniyle, ihtiyaç duyduğu dövizi sağlamak amacıyla kripto para hırsızlığına ve diğer yasadışı siber faaliyetlere yöneldiğini iddia ediyor.
Çalınan kripto varlıkların izi sürülmeye çalışılıyor
Kripto analisti Garrick Hileman’a göre bilgisayar korsanlarının çaldığı varlıkların yaklaşık yarısı Binance tarafından dondurulduysa da hackerlar geri alınamayan varlıkların bir bölümünü çoktan transfer etmeye, dönüştürmeye ve aklamaya başladı.
Para aklamada olduğu gibi çalınan varlıkları sisteme sokar ve bunları aklarsınız. Başka kripto paralarla karıştırırsınız ve böylece takip edilmeleri zorlaşır. Söz konusu varlıkların kullanılabilir hale getirilmesinin ne kadar süreceği belirsiz. Sonuçta dünyada Bitcoin’inizi götürüp başka varlıklara çevirebileceğiniz yerler var.
Bu açıklama, çalınan dijital varlıkların takibinin zaman içinde giderek zorlaştığına ve aklanma sürecinin farklı kripto paralar arasında geçişlerle gerçekleştirildiğine işaret ediyor.
Saldırı tek bir yetkilendirme hatasıyla mı gerçekleşti
Olay, saldırının neden daha sıkı güvenlik, onay ve kontrol mekanizmalarıyla önlenemediği sorularını yeniden gündeme getirdi.
Siber güvenlik şirketi NyxLab’ın kurucu ortağı ve CEO’su Kok Tin Gan, konuya ilişkin şu değerlendirmeyi yaptı:
Görünen o ki tek bir imza, saldırganlara Binance’in bir sıcak cüzdanına süresiz ve tam erişim sağlayan bir token verdi.
Sıcak cüzdan, internete bağlı olan ve kripto paralara hızlı, kolay erişim ile işlem yapma imkanı veren dijital cüzdanlar için kullanılıyor. Binance, müşteri varlıklarının normalde daha güvenli kabul edilen ve internete bağlı olmayan soğuk cüzdanlarda tutulduğunu, ancak para çekme talebi geldiğinde bu varlıkların sıcak cüzdana aktarıldığını açıkladı.
Güvenlik şirketi Absolute Security Başkan Yardımcısı Andy Ward’a göre yapay zekanın yükselişiyle birlikte mesele bu düzeyde bir siber saldırının yaşanıp yaşanmayacağı değil, ne zaman yaşanacağı haline geldi. Ward şu değerlendirmede bulundu:
Siber tehditler her zamankinden daha karmaşık ve yaygın hale geliyor. Daha büyük finansal sonuçlara yol açacak daha büyük bir saldırının manşetlere taşınması muhtemelen yalnızca zaman meselesi.
Şubat 2025’te de siber saldırıyla kripto para borsası Bybit’in 1,5 milyar doları çalınmıştı. FBI, o saldırıdan da Kuzey Kore ve TraderTraitor’ı sorumlu tutmuştu. Söz konusu olay, kripto para borsalarına yönelik devlet destekli siber saldırıların son yıllarda artan sıklıkta tekrarlandığını gösteren örneklerden biri olarak kayıtlara geçti.
