Binance hacklendi: 6,36 milyar dolarlık hırsızlığın izi Kuzey Kore'ye çıkıyor

Binance cüzdanlarından gece boyunca yaklaşık 6,36 milyar dolarlık kripto varlık çalındı. Siber güvenlik şirketi TRM Labs, saldırının arkasında Lazarus ağıyla bağlantılı TraderTraitor grubunun olduğuna 'yüksek güvenle' inandığını söylüyor. Şirkete göre saldırının birçok özelliği, daha önce Kuzey Kore'ye atfedilen hırsızlıklarla örtüşüyor.

Yine de atıf ön aşamada ve FBI konuyla ilgili resmi bir açıklama yapmadı. Zarar daha büyük olabilirdi: Tether yaklaşık 1,6 milyar doları, Circle ise 800 milyon doların üzerinde USDC'yi dondurdu. Bu tutar, kripto hırsızlığındaki önceki rekorun, yani 2025'teki Bybit saldırısında çalınan yaklaşık 1,5 milyar doların kabaca dört katı.

Tanıdık adresler, büyüyen vurgunlar

Araştırmacılar iki olayı birbirine bağlıyor; çünkü bu kez kullanılan bazı adresler Bybit saldırısında da görülmüştü. O olayda FBI, hırsızlığı birkaç gün içinde Kuzey Kore'ye atfetmiş, hırsızlar da parayı aklamak için çalınan varlıkları birçok blokzincirde binlerce adrese dağıtmıştı.

Chainalysis'e göre rejimle bağlantılı bilgisayar korsanları yalnızca 2025'te yaklaşık 2,02 milyar dolar çaldı. Bu, bir önceki yıla göre yüzde 51 artış ve kayıtlardaki en yüksek toplam. Tarihsel toplam ise 6,75 milyar dolara ulaşıyor.

Kuantum sonrası şifreleme ve paranın gideceği yer

Kaspersky, en az Temmuz 2025'ten beri etkin olan ve Güney Kore'deki yazılım, inşaat ve telekomünikasyon şirketlerini hedefleyen FlashHole Operasyonu'nu belgeledi. Saldırganlar, fotoğrafı büyük olasılıkla yapay zekâyla üretilmiş sahte bir özgeçmişi yem olarak kullandı. Yenilik ise Lazarus'un yeni program indirmelerini, NIST'in Ağustos 2024'te tamamladığı kuantum sonrası standartlardan ML-KEM-1024 ile koruyan aracı. Kaspersky araştırmacısı Sojun Ryu'ya göre bu, saldırganların çok ileri bir uzmanlık düzeyine sahip olduğunu gösteriyor.

Para belirli bir amaca gidiyor. ABD Ulusal İstihbarat Direktörü Tulsi Gabbard, Kongre'de bu hırsızlıkların Kim Jong-un rejimini ve stratejik silah programını finanse etmeye yardım ettiğini söyledi. 2024 tarihli bir BM raporu, kripto hırsızlığının ülkeye giren döviz gelirinin yarısına kadarını sağlayabileceğini tahmin ediyordu.

Kuzey Kore'nin daha sessiz bir döviz kaynağı da uzaktan çalışma. Kuzey Koreli bilgisayar uzmanları çalıntı kimliklerle uzaktan iş buluyor, şirket dizüstü bilgisayarlarını ABD'deki ortaklarının evlerinde barındırıyor. Adalet Bakanlığı'na göre bir şema 70'ten fazla şirketi etkiledi ve yaklaşık 3 milyon dolar getirdi; Teksas'ta FBI 40'tan fazla evi arayıp yaklaşık 187 cihaza el koydu.