Dünyanın önde gelen kripto para borsalarından biri olan Binance’e yönelik gerçekleştirilen siber saldırıya dair yeni bilgiler gün yüzüne çıktı.
Blockchain analiz firması TRM Labs, bu saldırının Kuzey Kore ile bağlantılı TraderTraitor adlı hacker grubu tarafından yapıldığını yüksek güven düzeyiyle belirttiğini açıkladı.
Kuzey Kore’nin devlet destekli siber faaliyetleriyle ilişkilendirilen bu grubun, geçmişte büyük ölçekli kripto para hırsızlıklarıyla bağlantılı olduğu ifade ediliyor.
Ancak saldırganların kimliği henüz resmi soruşturma süreciyle kesin olarak doğrulanmamış durumda.
BİR ÇALIŞANIN BİLGİSAYARIYLA SİSTEME GİRİŞ YAPILMIŞ OLABİLİR
Binance’in ilk değerlendirmelerine göre, saldırganlar şirketin DevOps mühendislerinden birinin dizüstü bilgisayarını ele geçirmiş olabilirler.
Bu şekilde, şirketin sistemlerindeki bir hizmet ortamına erişim sağlandığı ve izinsiz para çekme işlemlerinin gerçekleştirildiği düşünülüyor.
Şirket, kripto para cüzdanlarına ait özel anahtarların sızdırıldığına dair herhangi bir bulguya rastlanmadığını bildirdi. Saldırının teknik nedenlerinin ise soruşturmanın tamamlanmasının ardından netlik kazanması bekleniyor.
6,3 MİLYAR DOLARLIK VARLIK AKIŞI
TRM Labs’ın yaptığı analize göre, saldırganlar 29 Ekim’de 10 farklı blockchain ağı üzerinden Binance’e ait cüzdanlardan yaklaşık 6,36 milyar dolar değerinde kripto varlık transfer etti.
Bu miktar, Şubat 2025’te Bybit borsasına yapılan ve yaklaşık 1,5 milyar dolarlık kayba yol açan saldırının dört katından daha fazladır.
ABD Federal Soruşturma Bürosu (FBI), Bybit saldırısını da Kuzey Kore ile bağlantılı TraderTraitor grubuna atfetmişti.
3 MİLYAR DOLAR DONDURULDU, MİLYARLARCA DOLARIN İZİ TAKİP EDİLİYOR
Binance, blockchain sektöründeki iş ortaklarıyla yürüttüğü çalışmalar sonucunda yaklaşık 3 milyar dolarlık varlığın dondurulduğunu duyurdu.
TRM Labs’ın incelemesine göre, saldırganların kontrolünde yaklaşık 2,4 milyar dolar değerinde Bitcoin ve Ethereum bulunmakta.
Şüpheli cüzdanlar arasındaki transferler izlenirken, saldırganların ele geçirdikleri varlıkları farklı ağlar ve kripto para işlemleri vasıtasıyla nakde çevirmeye çalışabileceği değerlendiriliyor.
KUZEY KORE’NİN SİBER FAALİYETLERİ YENİDEN GÜNDEMDE
ABD ve Güney Kore yetkilileri, Kuzey Kore ile bağlantılı bilgisayar korsanlarının geçmişte gerçekleştirdiği kripto para saldırılarının ülkenin yönetimi için gelir elde etme amacı güttüğünü belirtmişti.
Son saldırıya dair Kuzey Kore bağlantısı iddiaları da bu nedenle uluslararası düzeyde dikkatle takip ediliyor.
Ayrıca yaklaşık 6,3 milyar dolarlık tutarın Kuzey Kore yönetiminin eline geçtiğine dair henüz bir doğrulama yapılmış değil. Saldırganlarla ilişkilendirilen bazı varlıkların dondurulmuş olması da ele geçirilen toplam miktarla kullanılabilir miktarın birbirinden farklı olduğunu gösteriyor.
BINANCE: TÜM KAYIPLARI TELAFİ EDECEĞİZ
Binance yönetimi olay sonrası para yatırma ve çekme işlemlerini güvenlik kontrolleri kapsamında geçici olarak durdurdu.
Şirket, kullanıcıların varlıklarının güvende olduğunu ve saldırı nedeniyle meydana gelen kayıpların SAFU güvenlik fonu ile şirket kaynaklarından karşılanacağını açıkladı.
Saldırganların kimliğinin tespit edilmesi ve varlıkların geri alınması için güvenlik birimleriyle birlikte çalışmaların devam ettiği bildirildi.
Binance saldırısında akılalmaz detay! Tarihi vurgunun izleri bir çalışanın bilgisayarına çıktı 
Kripto devi Binance’te büyük kriz! 2,54 milyar dolarlık varlık donduruldu 