Binance hack'i: FBI, 6 milyar dolarlık hırsızlıktan Kuzey Kore'yi sorumlu tuttu

Yüzlerce adres ve sektöre çağrı

FBI, USSS ve IRS-CI ile birlikte saldırganların çalıntı varlıkları ağırlıklı olarak Ethereum'a (ETH) çevirdiğini gözlemledi. Fonların sonraki aşamada DeFi ve anlık takas hizmetleriyle daha fazla aklanması bekleniyor. Kurum, birkaç yüz Ethereum adresi, 19 Bitcoin adresi ve bir Solana adresinden oluşan listeyi paylaştı. Borsalar, DeFi hizmetleri, blokzincir analiz şirketleri ve THORChain operatörlerinden bu adreslerle bağlantılı işlemleri engellemeleri istendi.

İş birliği garanti değil. 2025'teki Bybit saldırısının ardından Kuzey Koreli hackerlar THORChain üzerinden bir milyar doları aşan ether'i bitcoin'e çevirmişti. Operatörler işlemleri engellemeyi düşündü, ancak projenin bir geliştiricisi protesto amacıyla istifa etti. Chainalysis'e göre yaklaşık 2,8 milyar dolar şimdiden donduruldu.

Binance'ten çalınan fonların izini sürmek özellikle zor. Chainalysis, saldırganların şimdiden çok sayıda ağda binlerce adres kullandığını, önümüzdeki haftalarda bu sayının on binlere çıkabileceğini belirtiyor. TRM Labs'ten Ari Redbord durumu “internet hızında banka soygunu; ama fonları gerçek zamanlı izleyebiliyoruz, bu bir kedi-fare oyunu” diye özetliyor.

Tanıdık yöntem

TraderTraitor, Şubat 2025'te Bybit'ten 1,5 milyar dolar, ardından KelpDAO protokolünden 292 milyon dolar çalmıştı. Chainalysis'e göre Kuzey Koreli hackerlar geçen yıl kripto platformlarından 2,02 milyar dolar çaldı. Bu paranın silah yayılımı gibi faaliyetleri ve balistik füze programını finanse ettiği belirtiliyor.

Grup sıklıkla işe alım uzmanı gibi davranıyor veya hedef şirketlerde çalışan olarak işe giriyor. Cüzdan şifrelemesini kırmak yerine üçüncü bir kişiyi manipüle edip bilgisayarını ele geçiriyor. Binance saldırısının da bir mühendisin dizüstü bilgisayarına kötü amaçlı yazılım bulaştırılmasıyla başladığı belirtiliyor. Bitdefender analisti Silviu Stahie, “Siber saldırının en zayıf halkası hâlâ insan” diyor.