Binance soygununun arkasında Kuzey Kore mi var? Blokzincir şirketleri kritik bulgular açıkladı

Dünyanın en büyük kripto para borsalarından Binance'den çalınan 6 milyar dolardan fazla dijital varlık, tarihin en büyük kripto para hırsızlığı olarak kayıtlara geçti. Perşembe gecesi gerçekleşen devasa soygunun ardından tüm gözler, saldırıların perde arkasına dair bulguların ortaya konulmasına çevrildi.

Blokzincir takip şirketleri ve çeşitli analistler, saldırının arkasında Kuzey Kore'nin bulunduğu yönünde güçlü bulgulara ulaştıklarını açıkladı. Ülkeler ve kurumlar soygunun izini sürmeye devam ederken, uzmanlar Pyongyang'ın bu kez de dijital hırsızlıkla adından söz ettirdiğine dikkat çekiyor.

Chainalysis: 'Güçlü şüphe duyuyoruz'

Önde gelen kripto takip şirketlerinden Chainalysis, çalınan varlıkların Bitcoin ve Ethereum dahil olmak üzere birden fazla blokzincir üzerinden hareket ettiğini izlediklerini açıkladı. Şirket, saldırının arkasında Kuzey Kore'nin olduğuna dair güçlü bir şüphe duyduklarını bildirdi.

Zincir üstü ve zincir dışı istihbarat

Kripto takip şirketlerinden bir diğeri olan TRM Labs ise, soygunun seçkin bir Kuzey Koreli bilgisayar korsanı birimi tarafından gerçekleştirildiğini duyurdu. Şirket, bu sonuca güçlü zincir üstü ve zincir dışı istihbarata dayalı olarak ulaşıldığını belirtti.

Singapur merkezli blokzincir takip firması Pangolin Intelligence da saldırıların arkasında bir Kuzey Koreli birimin bulunduğuna inandıklarını kaydetti. Firmanın kimliği gizli tutulan bir analisti, suçlamanın bu saldırıyla ilgili zincir üstü faaliyetlerin analiz edilmesi ve daha önce bilinen Kuzey Koreli siber saldırı olaylarından toplanan bilgilerin ilişkilendirilmesi neticesinde ortaya konduğunu aktardı.

Aynı analist, Kuzey Kore'nin çalınan kripto varlıkları nakde dönüştürmek için kara para aklama organizasyonları ağını devreye sokmaya hazırlandığını da sözlerine ekledi. Duruma ilişkin çarpıcı bir değerlendirmede bulunan analist, "Kedi-fare oyunu henüz yeni başladı" ifadelerini kullandı.

Kuzey Kore'nin kripto soygunları yeni değil

Kuzey Koreli korsanlar, daha önce de büyük bir kripto soygununa imza atmıştı. Kripto para borsası Bybit'ten dakikalar içinde 1,5 milyar dolar çalarak önceki rekor kıran hırsızlığın faili oldukları ileri sürülmüştü. Çalınan miktar, Pyongyang rejiminin bildirilen yıllık gayrisafi yurtiçi hasılasının önemli bir bölümüne denk geliyordu.

Görevdeki ve eski ABD ile Güney Koreli yetkililere göre, nükleer silaha sahip ve ağır yaptırımlar altında olan Kuzey Kore için siber korsan grupları temel bir gelir kaynağı oluşturuyor. Birleşmiş Milletler ve özel araştırma şirketlerinin raporları da Pyongyang bağlantılı korsanların son birkaç yılda bankalardan ve kripto firmalarından milyarlarca dolar çaldığını kaydediyor. Kuzey Kore'nin Birleşmiş Milletler misyonu ise benzer siber saldırı iddialarını daha önce reddetmişti.

Binance: 'Kullanıcı fonları güvende'

Binance tarafından perşembe gecesi yapılan açıklamada, ilk incelemelerin saldırının bir şirket mühendisinin dizüstü bilgisayarı üzerinden gerçekleştirildiğini gösterdiği bildirildi. Şirket, bu durumun bir saldırganın hizmet konteynerine erişmesine ve yetkisiz para çekme işlemleri gerçekleştirmesine olanak tanıdığını belirtti.

Açıklamada kullanıcı fonlarının güvende olduğu ifade edilirken, şirket fonlarından ve bir acil durum varlık fonundan yararlanılarak tüm kayıpların karşılanacağı duyuruldu.

Yapılan adımlar

Kripto borsası, güvenlik kontrolleri tamamlanırken para yatırma ve çekme işlemlerini geçici olarak askıya aldığını açıkladı. Şirket ayrıca şu adımların atıldığını bildirdi:

• Etkilenen adresin yetkisinin iptal edilmesi
• Kolluk kuvvetlerinin devreye sokulması
• Blokzincir istihbarat ortaklarıyla birlikte fonların izini sürme ve geri kazanma çalışmalarının başlatılması

Yaşanan finansal kaybın büyüklüğü piyasa uzmanları arasında şaşkınlık yaratırken, büyük piyasa yapıcı şirketlerden GSR'nin sistematik OTC birimi yöneticisi Aravind Srinivasan durumu "Tarihin en büyük siber saldırısı" olarak değerlendirdi.