Binance'e 6,3 milyar dolarlık siber saldırı: FBI Kuzey Kore'yi işaret etti

Uzmanlar, Kuzey Kore'nin daha önce de devlet destekli siber saldırıları yönetime finansman sağlamak amacıyla kullandığını belirtti. Aynı değerlendirmelerde, Binance'e yönelik yaklaşık 6,3 milyar dolarlık siber saldırının arkasında Pyongyang yönetiminin olabileceğine işaret edildi.

Devlet destekli siber operasyonlarla Binance saldırısının Kuzey Kore bağlantısına ilişkin iddialar, Anadolu Ajansının iki bölümlük dosyasının ikinci bölümünde ele alındı. Aylar süren hazırlık döneminde saldırganlar, sahte iş görüşmeleri, sosyal mühendislik yöntemleri ve kötü amaçlı yazılımlarla Binance çalışanlarının bilgisayarlarına sızdı.

Kurum içi yapay zeka araçlarından da yararlanan saldırganlar, erişim yetkilerini ele geçirerek şirketin dijital cüzdanlarındaki milyarlarca dolar değerinde kripto varlığı kendi kontrollerindeki adreslere aktardı. Siber saldırı, dijital çağın en büyük kripto para hırsızlığı olarak kayıtlara geçti.

ABD hükümeti Kuzey Kore'yi, Kuzey Kore ise ABD'yi saldırıdan sorumlu tuttu. ABD Federal Soruşturma Bürosu (FBI), 31 Ekim'de Kuzey Kore'yi Binance'ten 6,3 milyar dolar değerinde dijital varlık çalmakla suçladı. Büro, siber faaliyetin TraderTraitor olarak bilinen oluşumla bağlantılı olduğunu savundu.

FBI ayrıca kripto para sektöründeki özel kuruluşlara, TraderTraitor bağlantılı adreslerle yapılan işlemleri engelleme çağrısında bulundu. Kuzey Kore lideri Kim Jong-un'un kız kardeşi ve ülkeyi yöneten Kore İşçi Partisinin Genel İlişkiler Dairesinin başındaki Kim Yo-jong, FBI'ın Kuzey Kore'yi "siber suçlu bir devlet" olarak damgalamaya çalıştığını öne sürerek iddiayı reddetti.

Kim Yo-jong, açıklamasında şu ifadeleri kullandı: "Mevcut ABD yönetimi, geçen yıl yönetimi devraldığında yasa dışı yollarla çalınan kripto para varlıklarına el koyacağını ve bunları devletin stratejik rezervi olarak kullanacağını duyurdu. Çalındığı iddia edilen kripto para birimi geri alındığında kimin eline geçeceğine bakan herkes, bu siber saldırı olayının arkasında kimin olduğu konusunda bir ipucu edinebilir."ABD merkezli blok zincir analiz şirketi TRM Labs'ın Küresel Politika ve Hükümet İlişkileri Başkanı Ari Redbord, Binance saldırısını değerlendirdi.

Redbord, Kuzey Kore'nin saldırının arkasında olduğunu belirterek, "Bunu Kuzey Kore yaptı. Siber hırsızlık, yaptırım uygulanan bu rejimi ve onun silah programlarını finanse ediyor. Hırsızlık yapan hackerlar, suçluların her gün kullandığı ağlar üzerinden bu parayı aklıyor." görüşünü paylaştı.

İlk saldırının izinin hazirana kadar uzandığını aktaran Redbord, hırsızlık sürecine ilişkin şu ifadeleri kullandı: "Hırsızlık olayının gerçekleşmesi birkaç gün sürdü. Her aşama, bir öncekinin sağladığı imkanların üzerine inşa edildi.

İşte sabırlı bir istihbarat servisi böyle işler."Kuzey Kore'nin kullandığı yöntemlere de değinen Redbord, "Sahte işverenler, sahte mülakatlar ve kötü niyetli kodlama ödevleri, Kuzey Kore'nin tipik yöntemleri. Araştırmacılar yıllardır aynı taktiğin tekrarlandığını gözlemliyor.

Bu tuzak işe yarıyor çünkü mühendisler işverenin mesajını ciddiye alıyor ve kodlama testini işin bir parçası olarak görüyor." diye konuştu. ABD'deki Colorado Denver Üniversitesi Bilgi Sistemleri Bölümü'nden Doç. Dr. Ersin Dinçelli, Binance vakasının saldırıların yapısına ilişkin ortaya koyduğu tabloyu şöyle anlattı: "Binance vakası, modern siber saldırıların genellikle münferit teknik girişimlerden ziyade kapsamlı istihbarat toplama ve titiz bir planlama süreçlerini içerdiğini ortaya koyuyor."Dinçelli, devlet destekli siber operasyonlarla maddi kazanç amaçlı siber suçlar arasındaki ayrımın giderek bulanıklaştığını belirtti.

FBI'ın Binance saldırısından Kuzey Kore'yi sorumlu tuttuğunu, Pyongyang'ın ise bu iddiaları reddettiğini hatırlattı. Dinçelli, değerlendirmesinde şu ifadeleri kullandı: "Geleneksel olarak devlet destekli saldırılar, öncelikle casusluk ve jeopolitik hedeflerle ilişkilendirilirken siber suçlular, maddi kazanç elde etmeye odaklanıyor ancak, bu tehdit aktörlerinin motivasyonları giderek birbiriyle örtüşmeye başlıyor.

Kuzey Kore, bu konuda özellikle çarpıcı bir örnek teşkil ediyor. Bu kapsamda devlet destekli siber operasyonların sadece casusluk amacıyla değil aynı zamanda kripto para çalmak ve rejim için gelir elde etmek amacıyla da kullanıldığı bildiriliyor."