FBI, Kuzey Kore'nin TraderTraitor'ını 6.43 Milyar Dolar Kripto Hırsızlığına Bağladı

Amerika Birleşik Devletleri Federal Soruşturma Bürosu (FBI), Kuzey Kore ile bağlantılı elit bir hacking grubu olan TraderTraitor'ın 6.43 milyar doların üzerinde sanal varlık çaldığını resmi olarak açıkladı. Bu grup, Jade Sleet, Pressure Chollima, PUKCHONG, Slow Pisces ve UNC4899 gibi isimlerle de biliniyor.

FBI, ABD Gizli Servisi (USSS) ve İç Gelir Servisi Suç Soruşturma Dairesi (IRS-CI) ile birlikte, hırsızların çaldıkları varlıkları öncelikle Ethereum (ETH) gibi kripto para birimlerine dönüştürdüğünü gözlemlediklerini bildirdi.

• Çalınan varlıkların, DeFi ve anlık değişim hizmetleri kullanılarak kara para aklama sürecine tabi tutulması bekleniyor.
• FBI, saldırganların kara para aklamak için kullandığı cüzdan adreslerinin bir listesini de sağladı.

Bu gelişmeler, Binance'in, olayın ardından 6 ile 9 UTC saatleri arasında para çekme işlemlerinin birinci aşamasını yeniden başlattığını duyurmasıyla ortaya çıktı. Binance, "Olaydan bu yana, platformu korumak için önleyici tedbirler aldık, güvenlik değerlendirmeleri gerçekleştirdik ve etkilenen hizmetlerin hazır olup olmadığını kontrol ettik," şeklinde bir açıklama yaptı.

Kripto para dünyasında yaşanan bu olay, 2025 Şubat ayında Bybit'ten çalınan 1.46 milyar doları geride bırakarak tarihin en büyük kripto para hırsızlığı olarak kaydedildi. Çalınan fonlar, toplamda 11 blok zincirinde gerçekleşti ve bunların %82'si Ethereum ve Bitcoin üzerinde gerçekleşti.

Blockchain analiz firması Elliptic, "Bu tek olay, rejim tarafından çalınan toplam kripto varlıklarını neredeyse iki katına çıkardı," dedi. Kuzey Kore ile bağlantılı aktörlerin son yıllarda 6.5 milyar dolardan fazla kripto varlık çaldığına inanılıyor.

TraderTraitor tarafından çalınan 6.43 milyar doların 2.85 milyar doları, Tether, Circle, Ripple, Arbitrum ve Optimism gibi platformlar tarafından zincir üzerinde dondurulmuş durumda. TraderTraitor, Web3.0 endüstrisine yönelik kripto para hırsızlıkları düzenleme geçmişine sahip bir Kuzey Kore grubudur ve kurbanlarını zararlı yazılımlar içeren uygulamalar indirmeye ikna ederek saldırılar gerçekleştirmektedir.

Son yıllarda bu grubun DMM Bitcoin, Bybit, KelpDAO ve Bitget gibi platformlara yönelik kripto para hırsızlıklarıyla bağlantılı olduğu kaydedilmektedir. SentinelOne, Zscaler ThreatLabz ve Microsoft'tan gelen raporlar, TraderTraitor'ın ticaret becerilerini geliştirmeye devam ettiğini ve Trojanlı Terraform sağlayıcılarını zararlı yazılım dağıtım vektörü olarak kullandığını ortaya koymaktadır.

TraderTraitor'ın faaliyetleri, Kuzey Kore bağlantılı diğer kampanyalarla benzerlik göstermektedir. Bu gruplar, işe alım temalı kancalar kullanarak kurbanları kötü niyetli kod çalıştırmaya ikna etmektedir. Ayrıca, yapay zeka (AI) kullanarak ikna edici kancalar oluşturmakta ve tespit edilmekten kaçınmaktadırlar. Microsoft, "Aktör, sahte bir AI destekli blockchain istihbarat şirketi için işe alım yapıyormuş gibi davranarak, yazılım mühendisi temalı fırsatlar sunarak bireylerle iletişim kurdu," açıklamasında bulundu.

Sonuç olarak, Kuzey Kore'nin TraderTraitor grubu, kripto para dünyasında büyük bir tehdit oluşturmaya devam ediyor. Bu tür olaylar, siber güvenlik alanında alınacak önlemlerin önemini bir kez daha gözler önüne seriyor.