Kuzey Koreli hackerlar Binance’ten $6,3 milyar dolarlık varlık çaldı
Binance, , saldırının boyutunun yaklaşık $6,3 milyar dolar olduğunu tahmin etti ve yaklaşık $3 milyar dolarlık varlığın dondurulduğunu bildirdi. TRM Labs ve Chainalysis analistleri saldırıyı Kuzey Koreli TraderTraitor grubuyla ilişkilendirirken borsanın ön soruşturması, bir çalışanın dizüstü bilgisayarının ele geçirildiğine işaret ediyor.
TRM Labs’in hesaplamalarına göre saldırganlar 29 Ekim’de Binance cüzdanlarından on blokzincirde yaklaşık $6,36 milyar dolarlık varlık çekti. Varlıkların büyük bölümü, saat 20. dgirişinden başlayarak yaklaşık 20 dakika içinde çalındı. Analistler, yaşananları kripto para tarihindeki en büyük hırsızlık olarak nitelendiriyor: Çalınan miktar, Şubat 2025’te Bybit’e yapılan saldırının yol açtığı zararın yaklaşık dört katı.
Saldırının arkasında kimden şüpheleniliyor?
TRM Labs, saldırıyı Lazarus’la bağlantılı Kuzey Koreli hacker birimi TraderTraitor’a yüksek güvenle atfediyor. Şirket, blokzincirlerden ve diğer kaynaklardan elde edilen verilerin bütününe dayanıyor.
Lazarus’un doğrudan Kuzey Kore devlet kurumlarıyla bağlantılı olduğu düşünülüyor. ABD Hazine Bakanlığı, grubu ülkenin istihbarat servisi Genel Keşif Bürosu (RGB) aracılığıyla Kuzey Kore hükümetinin kontrolündeki kuruluşlar arasında sayıyor.
ABD, Japonya ve Güney Kore yetkilileri, Kuzey Koreli hackerların kripto para hırsızlıklarını kitle imha silahları ve balistik füze programlarını finanse etmek için kullanılan yasa dışı gelirlerin kaynağı olarak görüyor. Ancak özellikle Binance’ten çalınan fonların ne amaçla kullanılacağı henüz belirlenmiş değil.
Chainalysis’in kurucu ortağı ve CEO’su Jonathan Levin de saldırının muhtemel sorumlusu olarak TraderTraitor’ı gösterdi. Binance, saldırganların kimliğine ilişkin kendi bulgularını henüz açıklamadı ve kolluk kuvvetleriyle işbirliğini sürdürüyor.
Binance nasıl hacklendi?
Borsanın ön değerlendirmesine göre saldırganlar bir DevOps mühendisinin dizüstü bilgisayarına erişim sağlamış olabilir. Bu bilgisayar üzerinden bir servis konteynerine sızarak izinsiz para çekme işlemleri gerçekleştirdiler.
Binance, cüzdanların özel anahtarlarının sızdırıldığına dair bir bulguya rastlamadı. Dolayısıyla şirketin ilk değerlendirmesi, para çekme işlemlerinin yürütüldüğü iç altyapının ele geçirildiğine işaret ediyor. Saldırının kesin yöntemi henüz belirlenmiş değil.
Borsa, etkilenen adresin yetkisini iptal etti ve güvenlik kontrolleri tamamlanana kadar para yatırma ve çekme işlemlerini geçici olarak durdurdu. Binance, ayrıntılı teknik raporu soruşturma tamamlandıktan sonra yayımlayacağını açıkladı.
Müşteri fonlarına ne olacak?
Binance, ortaklarıyla birlikte blokzincirlerde yaklaşık $3 milyar dolarlık varlığı dondurmayı başardı. Şirket, kalan fonları izlemeyi sürdürüyor; ek dondurma işlemleri ve varlıkların iadesi için token ihraççıları, analiz kuruluşları ve kolluk kuvvetleriyle çalışıyor.
Dondurulamayan fonların kayıp olduğu henüz söylenemez; bunların izini sürme çalışmaları devam ediyor. Ancak dondurma işlemi varlıkların hareketini kısıtlasa da henüz borsaya iade edildikleri anlamına gelmiyor.
Binance, tüm kayıpları SAFU rezerv fonu ve kendi kaynaklarıyla karşılayacağını açıkladı. Şirket, kullanıcılarına varlıklarının güvende olduğu güvencesini verdi ve kurtarma çalışmaları tamamlandıktan sonra güncellenmiş Rezerv Kanıtı (Proof of Reserves) raporunu yayımlayacağını bildirdi.
