Binance'deki 6,3 milyar dolarlık tarihi vurgunda Kuzey Kore şüphesi
Google algoritmasına bırakmayın, okuyacağınız haberi siz seçin! Tıkla ve ekle
Kripto para borsası Binance'e yönelik yaklaşık 6,3 milyar dolarlık siber saldırıda Kuzey Kore şüphesi ortaya çıktı. Blockchain analiz şirketleri, saldırının arkasında Kuzey Kore bağlantılı bilgisayar korsanlarının olabileceğini belirtirken, hackerların bir çalışanın dizüstü bilgisayarından sisteme sızdığı öne sürüldü. Yaklaşık 3 milyar dolarlık varlık dondurulurken, saldırganların kontrolündeki milyarlarca dolarlık kripto paranın izinin sürüldüğü bildirildi.
- TRM Labs, Binance'e yönelik siber saldırının Kuzey Kore bağlantılı TraderTraitor grubu tarafından gerçekleştirildiğini yüksek güven düzeyiyle değerlendirdi; saldırganların kimliği resmi soruşturmayla henüz kesinleşmedi.
- Saldırganlar 29 Ekim'de 10 farklı blockchain ağı üzerinden Binance cüzdanlarından yaklaşık 6,36 milyar dolar değerinde kripto varlık transfer etti.
- Binance, sektör ortaklarıyla yürüttüğü çalışmalar sonucunda yaklaşık 3 milyar dolarlık varlığın dondurulduğunu, saldırganların kontrolünde yaklaşık 2,4 milyar dolar değerinde Bitcoin ve Ethereum bulunduğunu açıkladı.
Dünyanın en büyük kripto para borsalarından Binance'i hedef alan siber saldırıya ilişkin soruşturmada yeni ayrıntılar ortaya çıktı.
Blockchain analiz şirketi TRM Labs, saldırının Kuzey Kore bağlantılı TraderTraitor adlı bilgisayar korsanı grubu tarafından gerçekleştirildiğini yüksek güven düzeyiyle değerlendirdiğini duyurdu.
Kuzey Kore'nin devlet destekli siber operasyonlarıyla ilişkilendirilen grubun, daha önce de büyük kripto para hırsızlıklarıyla bağlantılı olduğu belirtiliyor.
Ancak saldırganların kimliği henüz resmi soruşturmayla kesinleştirilmiş değil.
BİR ÇALIŞANIN BİLGİSAYARINDAN SİSTEME SIZMIŞ OLABİLİRLER
Binance'in ilk incelemesine göre saldırganlar, şirketin DevOps mühendislerinden birine ait dizüstü bilgisayarı ele geçirmiş olabilir.
Bu yolla şirketin sistemlerindeki bir hizmet ortamına erişim sağlandığı ve yetkisiz para çekme işlemlerinin gerçekleştirildiği değerlendiriliyor.
Şirket, kripto para cüzdanlarına ait özel anahtarların sızdırıldığına ilişkin herhangi bir kanıta rastlanmadığını açıkladı. Saldırının teknik nedeninin ise soruşturmanın tamamlanmasının ardından netleşmesi bekleniyor.
6,3 MİLYAR DOLARLIK VARLIK HAREKETİ
TRM Labs'ın analizine göre saldırganlar, 29 Ekim'de 10 farklı blockchain ağı üzerinden Binance'e ait cüzdanlardan yaklaşık 6,36 milyar dolar değerinde kripto varlık transfer etti.
Bu tutar, Şubat 2025'te Bybit borsasına düzenlenen ve yaklaşık 1,5 milyar dolarlık kayba yol açan saldırının dört katından fazla.
ABD Federal Soruşturma Bürosu (FBI), Bybit saldırısını da Kuzey Kore bağlantılı TraderTraitor grubuna atfetmişti.
3 MİLYAR DOLAR DONDURULDU, MİLYARLARCA DOLARIN İZİ SÜRÜLÜYOR
Binance, blockchain sektöründeki ortaklarıyla yürüttüğü çalışmalar sonucunda yaklaşık 3 milyar dolarlık varlığın dondurulduğunu açıkladı.
TRM Labs'ın incelemesine göre saldırganların kontrolünde yaklaşık 2,4 milyar dolar değerinde Bitcoin ve Ethereum bulunuyor.
Şüpheli cüzdanlar arasındaki transferler izlenirken, saldırganların ele geçirdikleri varlıkları farklı ağlar ve kripto para işlemleri üzerinden nakde çevirmeye çalışabileceği değerlendiriliyor.
KUZEY KORE'NİN SİBER OPERASYONLARI YENİDEN MERCEK ALTINDA
ABD ve Güney Kore makamları, Kuzey Kore bağlantılı bilgisayar korsanlarının geçmişte gerçekleştirdiği kripto para saldırılarının ülke yönetimine gelir sağlamak amacıyla kullanıldığını belirtmişti.
Son saldırıya ilişkin Kuzey Kore bağlantısı iddiaları da bu nedenle uluslararası düzeyde dikkatle takip ediliyor.
Öte yandan yaklaşık 6,3 milyar dolarlık tutarın Kuzey Kore yönetiminin eline geçtiği henüz doğrulanmadı. Saldırganlarla ilişkilendirilen varlıkların bir bölümünün dondurulmuş olması da ele geçirilen toplam tutarla kullanılabilir miktarın birbirinden farklı olduğunu gösteriyor.
BINANCE: TÜM KAYIPLARI KARŞILAYACAĞIZ
Binance yönetimi, olayın ardından para yatırma ve çekme işlemlerini güvenlik kontrolleri kapsamında geçici olarak durdurdu.
Şirket, kullanıcıların varlıklarının güvende olduğunu ve saldırıdan kaynaklanan kayıpların SAFU güvenlik fonu ile şirket kaynaklarından karşılanacağını duyurdu.
Saldırganların kimliklerinin belirlenmesi ve varlıkların geri alınması için güvenlik birimleriyle çalışmaların sürdüğü bildirildi.
Murat denizli:
