Kripto borsası Binance'e dev soygun: 6 milyar dolar 20 dakikada çalındı

Dünyanın en büyük kripto para borsalarından Binance, kapsamlı bir siber saldırıya uğradığını duyurdu. Borsa yetkilileri, bilgisayar korsanlarının 6 milyar dolardan fazla varlık çaldığını belirtti.

Bu olay, bugüne kadar kayıtlara geçen en büyük kripto para soygunu olarak nitelendiriliyor. Uluslararası güvenlik çevrelerinde saldırının arkasında Kuzey Kore bağlantılı bir hacker grubunun yer aldığı konuşuluyor.

Binance tüm kayıpları karşılayacağını taahhüt ederken, çalınan tutarın sahiplerine ödenmesi için özel bir fon oluşturuldu.

Saldırının perde arkası

Binance'e göre saldırı, bir çalışana ait dizüstü bilgisayarına erişilmesi yoluyla gerçekleştirildi. Binance Eş CEO'su Teng, saldırının tek bir kişi tarafından yapılmadığını ve soruşturmayı zorlaştıran bir "kendini imha mekanizması" dahil olmak üzere karmaşık yöntemler kullanıldığını açıkladı.

ABD merkezli bir blockchain istihbarat şirketi, saldırının arkasında Kuzey Koreli hacker birimi TraderTraitor'ın olabileceğini kaydetti. Uzmanlara göre saldırının yapılış biçimi, daha önce Kuzey Kore bağlantısı tespit edilen kripto para hırsızlıklarıyla büyük ölçüde örtüşüyor.

Yürütülen incelemeye göre bir saldırgan, on farklı blockchain üzerinden Binance cüzdanlarından yaklaşık 6,36 milyar dolar transfer etti. Soygunun büyük bölümü ise yalnızca 20 dakika içinde tamamlandı.

Bir diğer blockchain analiz şirketi Chainalysis de saldırının büyük olasılıkla TraderTraitor tarafından gerçekleştirildiği görüşünde.

ABD'den resmi adım

ABD Başkanı Donald Trump, Beyaz Saray'da gazetecilerin sorularını yanıtlarken, ABD'li yetkililerin söz konusu siber saldırıyı araştırdığını ve Kuzey Kore bağlantısının incelendiğini belirtti.

Uzmanlar, Kuzey Kore'nin ağır Birleşmiş Milletler yaptırımları ve içinde bulunduğu ekonomik sıkıntılar nedeniyle, ihtiyaç duyduğu dövizi sağlamak amacıyla kripto para hırsızlığına ve diğer yasa dışı siber faaliyetlere yöneldiği yorumunu yapıyor.

Çalınan varlıklar nerede?

Kripto analisti Garrick Hileman'a göre, bilgisayar korsanlarının çaldığı varlıkların yaklaşık yarısı Binance tarafından dondurulmuş olsa da hackerlar geri alınamayan varlıkların bir bölümünü çoktan transfer etmeye, dönüştürmeye ve aklamaya başladı.

Hileman, "Para aklamada olduğu gibi çalınan varlıkları sisteme sokarsınız, başka kripto paralarla karıştırırsınız ve böylece takip edilmeleri zorlaşır" ifadelerini kullandı.

Hackerların varlıkları kullanılabilir hâle getirmesinin ne kadar süreceğinin belirsiz olduğunu belirten Hileman, sonuçta kripto paraları başka varlıklara çevirebilecek platformların bulunduğunu hatırlattı.

Geçen yıl da Bybit hedef alınmıştı

Geçen yıl Şubat ayında başka bir kripto para borsası olan Bybit de uğradığı siber saldırıda 1,5 milyar dolarlık kayba uğramıştı. FBI, o saldırıdan Kuzey Kore ve TraderTraitor'ın sorumlu olduğunu açıklamıştı. Binance saldırısı ile daha önce TraderTraitor'a bağlanan saldırılar arasındaki benzerliklere dikkat çekilirken, Bybit saldırısı örnek gösteriliyor.

Gelecekte daha büyük saldırılar bekleniyor

Uzmanlar, bu ölçekteki hacker saldırılarının gelecekte daha sık görülebileceği uyarısında bulunuyor.

Güvenlik şirketi Absolute Security Başkan Yardımcısı Andy Ward, "Mesele, özellikle yapay zekanın yükselişiyle bu düzeyde bir siber saldırının olup olmayacağı değil, ne zaman olacağıdır" diyerek şu değerlendirmeyi yaptı:

• Siber tehditler her zamankinden daha karmaşık ve yaygın hâle geliyor
• Daha büyük finansal sonuçlara yol açacak bir saldırının manşetlere taşınması muhtemelen yalnızca zaman meselesi

Saldırı nasıl gerçekleşti?

Siber güvenlik şirketi NyxLab'in kurucu ortağı ve CEO'su Kok Tin Gan, saldırının neden daha sıkı güvenlik, onay ve kontrol mekanizmalarıyla önlenemediği sorusuna dikkat çekti. Gan, "Görünen o ki tek bir imza, saldırganlara Binance'in bir sıcak cüzdanına süresiz ve tam erişim sağlayan bir token verdi" şeklinde konuştu.

Sıcak cüzdan ifadesi, internete bağlı olan, kripto paralara hızlı ve kolay erişim ve işlem yapma imkânı sağlayan dijital cüzdanlar için kullanılıyor.