Kripto dünyasını sarsan saldırının arkasında kim var?

BBC'nin haberine göre, blok zinciri analiz şirketleri TRM Labs ve Chainalysis, Binance'e yönelik büyük çaplı saldırının arkasında Kuzey Kore destekli Lazarus Group'un (TraderTraitor) bulunabileceğine ilişkin güçlü bulgulara sahip olduklarını açıkladı.

Uzmanlar, Kuzey Kore yönetiminin gelir kaynaklarından biri olarak siber suçlara dayandığını değerlendiriyor. Pyongyang yönetimi ise ülkeye yöneltilen bu tür suçlamaları uzun süredir reddediyor.

Kuzey Koreli hackerlar milyarlarca dolarlık saldırılarla anılıyor

Kuzey Kore, daha önce de büyük çaplı kripto para hırsızlıklarıyla ilişkilendirildi. ABD Federal Soruşturma Bürosu (FBI), geçen yıl Bybit kripto para borsasından yaklaşık 1,5 milyar dolar değerinde dijital varlığın çalınmasından Kuzey Kore'yi sorumlu tuttu.

FBI, TraderTraitor grubunun çalınan varlıkları hızla akladığını, bunları Bitcoin ve diğer dijital varlıklara dönüştürdüğünü bildirdi.

Kuzey Koreli hackerlar, 2022'de yaklaşık 620 milyon dolar değerinde kripto para çalınmasıyla da ilişkilendiriliyor. Ülkenin siber saldırı geçmişinde 2014 yılında Sony Pictures'a düzenlenen saldırı da bulunuyor. Söz konusu saldırıda, Kuzey Kore lideri Kim Jong Un'a yönelik suikast planını konu alan The Interview filminin ardından binlerce e-posta kamuoyuna sızdırılmıştı.

Hackerlar özel eğitim programlarıyla yetiştiriliyor

Uzmanlara göre Kuzey Kore, siber operasyon kapasitesini sistematik biçimde geliştiriyor. Üniversitelerdeki başarılı öğrencilerin seçilerek istihbarat teşkilatının denetimindeki hacker gruplarına yönlendirildiği belirtiliyor.

Siber operasyonların bir bölümünün Çin sınırının hemen ötesindeki bölgelerden yürütülüyor olabileceği değerlendiriliyor.

Binance saldırısında sıcak cüzdan şüphesi

Binance saldırısında, Kuzey Koreli ajanların borsanın internete bağlı sıcak cüzdanlarından birini hedef aldığı iddia ediliyor. Saldırganların, özel bir yetkilendirme mekanizmasını kullanarak cüzdanın paraları otomatik biçimde kendi kontrol ettikleri adrese göndermesini sağladığı öne sürülüyor.

TRM Labs, saldırganların Binance'in sıcak cüzdan imzalama sistemine erişmiş olabileceğini belirtti.

Binance yönetimi ilk aşamada bir mühendisin dizüstü bilgisayarının ele geçirildiğini ve yetkisiz para transferlerinin bu yolla gerçekleştirildiğini düşündü. Ancak daha sonra saldırının daha geniş kapsamlı olduğu ortaya çıktı. Borsanın eş CEO'su Richard Teng, ek ihlal noktalarının tespit edildiğini açıkladı.

Yapay zekâ siber saldırıları daha karmaşık hale getirebilir

Uzmanlar, yapay zekâ ve otomasyon teknolojilerinin siber saldırganlara yeni suç yöntemleri sunabileceği uyarısında bulunuyor. Binance sistemlerine yönelik saldırıda yapay zekâdan yararlanılmış olabileceği ihtimali de değerlendiriliyor.

Chainalysis, saldırganın daha önce karşılaşılmamış aklama yöntemleri kullandığını açıkladı. Bu gelişme, kripto para piyasasında siber güvenlik risklerinin giderek daha karmaşık hale geldiğine işaret ediyor.