Binance'e yönelik 6,36 milyar dolarlık siber saldırıda Kuzey Kore iddiası

Dünyanın en büyük kripto para borsalarından Binance, 29 Ekim tarihinde 10 farklı blokzinciri ağı üzerinden yaklaşık 6,36 milyar dolar değerinde kripto varlığın transfer edildiği devasa bir siber saldırıya maruz kaldı. Blockchain analiz şirketi TRM Labs, zincir içi ve zincir dışı istihbarat bulgularına dayanarak saldırıyı yüksek güven düzeyiyle Kuzey Kore bağlantılı TraderTraitor adlı siber saldırı birimine atfetti. Olayın ardından Binance, güvenlik kontrolleri nedeniyle para yatırma ve çekme işlemlerini geçici olarak durdurdu.

Saldırının teknik boyutuna ilişkin ilk incelemeler, bir DevOps mühendisine ait dizüstü bilgisayarın ele geçirilmiş olabileceğine işaret ediyor. Saldırganların bu yöntemle şirketin hizmet altyapısına yetkisiz erişim sağlayarak cüzdanlardan para çekme işlemleri gerçekleştirdiği değerlendiriliyor. Binance yönetimi ise dijital cüzdanların özel anahtarlarının sızdırıldığına dair herhangi bir kanıt bulunmadığını bildirdi.

Varlıkların durumuyla ilgili farklı veriler paylaşılırken, Tether, Circle ve Ripple gibi şirketlerin yaklaşık 2,7 milyar dolar değerindeki varlığı dondurarak saldırganların eline geçmesini engellediği belirtildi. TRM Labs'ın analizine göre saldırganlar transferlerin büyük bir kısmını 20 dakika gibi kısa bir sürede gerçekleştirdi. Bazı kaynaklar yaklaşık 3 milyar dolarlık varlığın dondurulduğunu, 2,4 milyar dolarlık Bitcoin ve Ethereum'un ise saldırganların kontrolünde olduğunu aktardı.

Saldırının ardından Binance, kullanıcı varlıklarını korumak amacıyla oluşturulan SAFU fonu ve şirket kaynaklarını kullanarak oluşabilecek zararları karşılayacağını duyurdu. Chainalysis ve Pangolin Intelligence gibi diğer analiz şirketleri de saldırının arkasında Kuzey Kore bağlantılı bir birimin bulunabileceğine dair şüphelerini dile getirdi. Saldırganların kimliği henüz resmi soruşturma sonucunda kesinleşmedi.

Kripto para sektörünün en büyük hırsızlığı olarak nitelendirilen olayla ilgili teknik incelemeler devam ediyor. Binance, saldırının hangi güvenlik açığından yararlanılarak gerçekleştirildiğinin soruşturmanın tamamlanmasının ardından netleşmesini bekliyor.