Binance, 6.34 Milyar Dolarlık Soygunun Yöntemlerini Açıkladı

Kuzey Koreli siber suçlular, son on yıldır kripto para sektörünü hedef alıyor. Ancak geçtiğimiz hafta, bu hackerların en büyük soygununu gerçekleştirdiği iddia ediliyor. Binance, 6.34 milyar doların kripto para cüzdanlarından çalındığını açıkladı.

Binance, salı günü yaptığı güvenlik güncellemesinde, şirketin nasıl ihlal edildiğine dair ilk bulgularını paylaştı. Hackerlar, bir mühendislik çalışanının sahte bir iş görüşmesine düşmesi sonucu zararlı yazılım indirerek, şirketin ağına sızmayı başardı. Bu sayede, içsel bir yapay zeka aracını kullanarak, normal para çekme prosedürlerinin dışındaki işlemleri gerçekleştirebilecekleri bir cüzdan imzalama hizmetine erişim sağladılar.

Binance, güvenlik güncellemesinde, "Bu durum yaşanmamalıydı ve kullanıcılarımız, ortaklarımız ve daha geniş sektör için yarattığı endişe, kesinti ve belirsizlik için özür dileriz" ifadelerine yer verdi. Şirket, kayıpları karşılamak için fon ayırdığını ve saldırıdan etkilenen iç sistemleri "yeniden inşa veya değiştirdiklerini" belirtti.

Soygunun ardından, çalınan 6 milyar dolardan fazlasının, kripto para endüstrisinin bazı kısımları tarafından dondurulduğu ve hackerların bu fonlara erişemediği bildirildi. Ancak, Kuzey Koreli hackerların kontrolünde hala milyarlarca dolar bulunuyor ve çalınan paranın aklanma süreci aylar alabilir.

Binance’ın analizine göre, bu siber saldırı, hackerların aylar süren çalışmalarının bir sonucu olarak 29 Ekim'de gerçekleşti. Saldırıdan hemen sonra, çalınan fonların Binance’ın sıcak cüzdanlarından 10'dan fazla farklı blockchain üzerinden taşındığı tespit edildi. Kripto para izleme şirketleri, saldırıları Kuzey Kore’nin TraderTraitor grubu ile ilişkilendirdi. Bu grup, geçen yıl başka bir soygunda 1.5 milyar dolardan fazla çalmıştı.

Saldırının detaylarına göre, hackerlar, bir mühendis olan "Mühendis A"nın bilgisayarına erişerek, daha önceki bir ihlalin ardından onun cüzdanına da kontrol sağladı. 29 Ekim akşamı, başka bir mühendis olan "Mühendis C"nin bilgisayarına girerek çalınan giriş bilgilerini kullanarak saldırıyı gerçekleştirdiler. Binance, saldırının hızla geliştiğini ve yetkisiz erişim kullanarak cüzdan imzalama hizmetine sızdıklarını belirtti.

Sophos’dan Rafe Pilling, TraderTraitor grubunun saldırılardaki detaylı planlaması ve hedeflerin nasıl çalıştığını anlama konusundaki becerileriyle öne çıktığını ifade etti.

Binance, bulgularının sadece araştırmalarının başlangıcı olduğunu vurgularken, güvenlik uzmanları hackerların çalınan kripto parayı aklama ve nakit haline getirme çabaları içinde olduklarını belirtiyor. 2017 yılından bu yana, Kuzey Kore ile bağlantılı hackerların yaklaşık 12 milyar dolarlık kripto para çaldığı tahmin ediliyor.

Sonuç olarak, çalınan paranın Kuzey Kore’ye ne kadar geri döneceği belirsizliğini koruyor. Bazı kripto paralar dondurulabiliyor ve bazı işlemler belirli borsa platformları tarafından engellenebiliyor. Eğer çalınan para başarılı bir şekilde aklanırsa, bu durumun Kuzey Kore’nin nükleer silah programı ve balistik füze sistemlerinin geliştirilmesine katkı sağlayabileceği düşünülüyor.