FBI doğruladı! Binance vurgunun arkasından Kuzey Kore çıktı

ABD Federal Soruşturma Bürosu (FBI), Binance'e yönelik 6,3 milyar dolarlık kripto para hırsızlığının arkasında Kuzey Kore bağlantılı TraderTraitor hacker grubunun bulunduğunu açıkladı.

FBI, Binance'e yönelik 6,3 milyar dolarlık kripto para hırsızlığının arkasında Kuzey Kore bağlantılı hacker grubunun bulunduğunu açıkladı. Çalınan varlıkların Ethereum'a dönüştürülerek aklanmaya çalışıldığı belirtildi.

Saldırıda yaklaşık 6,3 milyar dolar değerindeki dijital varlıkların ele geçirildiği belirlendi. Olay, yalnızca kripto para sektörünün değil, siber suç tarihinin de en büyük hırsızlık vakalarından biri olarak değerlendiriliyor.

ABD'li yetkililer, saldırının arkasında Kuzey Kore bağlantılı siber suç gruplarının bulunduğunu açıkladı. FBI'ın 31 Ekim'deki açıklamasıyla birlikte daha önce özel güvenlik şirketlerinin dile getirdiği şüpheler resmî bir suçlamaya dönüştü.

FBI RESMEN KUZEY KORE'Yİ SORUMLU TUTTU FBI, saldırının Kuzey Kore bağlantılı TraderTraitor adlı grup tarafından gerçekleştirildiğini duyurdu.

ABD Gizli Servisi ve ABD Gelir İdaresinin kriminal soruşturma birimiyle birlikte yürütülen incelemelerde, saldırganların çaldıkları varlıkları farklı kripto paralara dönüştürmeye başladıkları tespit edildi.

FBI, çalınan dijital varlıkların özellikle Ethereum'a çevrildiğini ve bu işlemlerin para izini kaybettirmeye yönelik daha geniş bir sürecin ilk aşaması olabileceğini belirtti.

Yetkililer, saldırganların ele geçirdikleri fonları merkeziyetsiz finans platformları ve hızlı takas hizmetleri aracılığıyla farklı varlıklara dönüştürmeye devam edebileceği uyarısında bulundu.

PARANIN İZİNİ KAYBETTİRMEYE ÇALIŞIYORLAR FBI'ın açıklamasında en dikkat çekici ayrıntılardan biri, saldırganların çaldıkları varlıkları nasıl hareket ettirdiğine ilişkin bulgular oldu.

Kripto para işlemleri blokzincir üzerinde kayıt altına alınsa da saldırganlar, fonları farklı cüzdanlara, ağlara ve dijital varlıklara aktararak takibi zorlaştırabiliyor.

Bu yöntemde çalınan kripto paralar önce başka varlıklara dönüştürülüyor, ardından farklı hizmetler üzerinden tekrar tekrar transfer ediliyor. Amaç, varlıkların ilk çalındığı adreslerle sonraki işlemler arasındaki bağlantıyı karmaşıklaştırmak.

FBI, kripto para borsalarından, blokzincir analiz şirketlerinden ve diğer dijital varlık hizmet sağlayıcılarından şüpheli cüzdanlarla bağlantılı işlemleri engellemelerini istedi. Soruşturma kapsamında çalınan fonların hareketleri izlenmeye devam ediyor.

SALDIRI YAKLAŞIK 20 DAKİKADA GERÇEKLEŞTİ Siber güvenlik şirketi TRM Labs'in değerlendirmesine göre saldırganlar, Binance'e ait cüzdanlardan 10 farklı blokzincir ağı üzerinden varlık transferleri gerçekleştirdi.

Çalınan dijital varlıkların büyük bölümünün yaklaşık 20 dakika içerisinde farklı adreslere aktarıldığı belirtildi.

Şirket, saldırıyı yüksek güven düzeyiyle Kuzey Kore bağlantılı TraderTraitor grubuna bağladı.

Bu kadar büyük miktardaki dijital varlığın kısa sürede hareket ettirilmesi, saldırının ölçeğini ve koordinasyonunu ortaya koyan önemli ayrıntılardan biri oldu.

BİNANCE KAYIPLARIN YÜZDE 90'INI KARŞILADI Saldırının ardından gözler Binance'in kullanıcılarına yönelik atacağı adımlara çevrildi.

Şirket, çalınan yaklaşık 6,3 milyar dolarlık varlığın tamamını kendi kaynaklarından karşılayacağını açıkladı. Binance'in verdiği bilgiye göre kayıpların yaklaşık yüzde 90'lık bölümü telafi edildi.

Şirket, kalan yüzde 10'luk bölümün daha düşük likiditeye sahip dijital varlıklardan oluştuğunu ve bunların yeniden temin edilmesinin zaman alabileceğini bildirdi.

Binance ayrıca saldırı sonrasında askıya alınan para çekme işlemlerini 1 Kasım itibarıyla yeniden başlatmayı planladığını duyurdu.

Şirketin açıklamasında, kullanıcıların saldırı nedeniyle mali kayba uğramaması için tüm zararın karşılanacağı vurgulandı.

TRADERTRAITOR GRUBU KİMDİR? TraderTraitor, ABD makamlarının Kuzey Kore bağlantılı siber operasyonları tanımlamak için kullandığı isimlerden biri.

Grup, kripto para borsalarını, dijital varlık şirketlerini ve bu kuruluşlarda çalışan teknik personeli hedef alan saldırılarla ilişkilendiriliyor.

Siber güvenlik araştırmalarına göre grubun kullandığı yöntemler arasında çalışanları kandırmaya yönelik sahte iş teklifleri, kimlik avı girişimleri ve yazılım tedarik zincirlerine yönelik saldırılar bulunuyor.

Özellikle kritik sistemlere erişimi bulunan çalışanların hedef alınması, saldırganların şirketlerin dijital altyapılarına sızmasına imkân sağlayabiliyor. TraderTraitor, uluslararası alanda uzun yıllardır faaliyet gösterdiği değerlendirilen Lazarus Group ile de ilişkilendiriliyor.

ABD makamları, Kuzey Kore bağlantılı siber operasyonlardan elde edilen gelirlerin uluslararası yaptırımları aşmak ve ülkenin silah programlarına kaynak sağlamak amacıyla kullanılabildiğini öne sürüyor.

MİLYARLARCA DOLARIN AKIBETİ MERAK KONUSU FBI'ın Kuzey Kore'yi sorumlu tutmasının ardından soruşturmanın odağında çalınan milyarlarca dolarlık dijital varlığın hareketleri bulunuyor.

Binance kullanıcıların zararını karşılamak için adımlar atarken, ABD makamları saldırganların kullandığı kripto para cüzdanlarının takibini sürdürüyor.

Kripto para borsaları ve blokzincir analiz şirketlerinin şüpheli işlemleri engellemeye yönelik çalışmaları, çalınan varlıkların ne kadarının geri alınabileceği açısından önem taşıyor.