Perşembe günü gerçekleştirilen bir siber saldırıda, hackerlar 6 milyar dolardan fazla kripto parayı çaldı ve bu, tarihin en büyük hırsızlığı olarak kayıtlara geçti. Çok sayıda araştırmacının parmağını Kuzey Kore’ye işaret etmesi, durumu daha da çarpıcı hale getirdi. ABD’deki perşembe gecesi itibarıyla, bir grup kripto para şirketi çalınan tutarın yaklaşık 3 milyar dolarını dondurmayı başardı.
HACKERLARIN YÖNTEMİ
Hackerlar, dünyanın en büyük kripto para borsası olan Binance’te bulunan dijital cüzdanlara sızdı. Binance, yaptığı ilk araştırmalara göre saldırının bir mühendislik laptopu üzerinden gerçekleştirildiğini, bunun da saldırganın bir hizmet konteynerine erişim sağlamasına ve yetkisiz para çekim işlemleri yapmasına olanak tanıdığını belirtti. Binance’in eş CEO’su Richard Tend, saldırının “tek tıklama” ile gerçekleşmediğini, aksine karmaşık bir süreç olduğunu ifade etti.
KAYIPLARIN KAPATILMASI
Binance, tüm kayıpların “şirketin fonları” ve acil durum varlık fonu aracılığıyla karşılanacağını, kullanıcı fonlarının güvende olduğunu açıkladı. Ayrıca, güvenlik kontrolleri tamamlanana kadar tüm para yatırma ve çekme işlemlerinin geçici olarak askıya alındığını, etkilenen adres yetkilendirmelerinin iptal edildiğini ve fonların izlenmesi için kolluk kuvvetleri ve blok zincir istihbarat ortakları ile iş birliği yaptığını duyurdu.
ANALİZLERİN SONUCU
Analistler, olayın etkilediği miktarın boyutuna şaşırdı. Kripto piyasa yapımcısı GSR’nin sistematik OTC işinin başındaki Aravind Srinivasan, bu durumu “tarihin en büyük hack’i” olarak nitelendirdi. Kripto izleme şirketi TRM Labs, hırsızlığı Kuzey Kore’nin elit bir hacking birimine atfetti. Singapur merkezli başka bir blok zincir izleme firması Pangolin Intelligence da benzer bir değerlendirme yaptı.
KÜRESEL TEHDİT
Pangolin Intelligence’dan bir analist, Kuzey Kore’nin siber birimleriyle ilgili önceki bilinen olaylardan elde edilen bilgilerle bu hack’in analiz edildiğini belirtti. Ayrıca, Kuzey Kore’nin çalınan fonları nakit haline getirmek için kara para aklama organizasyonlarıyla iş birliği yapabileceği kaydedildi. Chainalysis, çalınan fonların “birçok blok zinciri üzerinden hareket ettiğini” ifade etti ve Kuzey Kore’nin bu hack ile bağlantılı olduğuna dair “yüksek güven” duyduklarını aktardı.
GEÇMİŞTEKİ OLAYLAR
Eğer Kuzey Kore bu olaydan sorumlu ise, ABD’li kolluk kuvvetleri ve özel uzmanlar için bu durum pek sürpriz olmayacak. Daha önceki bir rekor kıran kripto hack’inde Kuzey Koreli hackerlar, Bybit’ten 1.5 milyar dolar çalmıştı. Kuzey Kore’nin güçlü hack ekipleri, nükleer silahlı ve yaptırımlarla boğuşan rejim için önemli bir gelir kaynağı oluşturuyor. Birçok rapor, Kuzey Kore’nin son yıllarda bankalardan ve kripto para firmalarından milyarlarca dolar çaldığını ortaya koyuyor.
PLATFORMLARIN GÜVENLİĞİ
Kripto para borsaları, kullanıcıların dijital varlıklarını kendi adlarına tutuyor, bu nedenle siber saldırılara ve hırsızlığa karşı daha savunmasız hale geliyor. Binance, 2017 yılında Kanadalı Changpeng Zhao tarafından kuruldu ve bir yıl içinde dünyanın en büyük kripto ticaret platformu haline geldi. Zhao, 2023 yılında ABD’deki kara para aklama yasalarını ihlal ettiği için istifa etti ve dört ay hapis cezasına çarptırıldı. Ancak, Donald Trump tarafından affedildi. Zhao, bu olayın bir hack gibi göründüğünü ve kullanıcı fonlarının tamamen karşılanmasını beklediğini belirtti. Binance breach haberi sonrası Bitcoin ve Ether fiyatları düşüş yaşadı ancak Cuma günü Hong Kong’da kayıplarının bir kısmını geri kazanarak %2-3 daha düşük seviyelerde işlem gördü. Bu hikaye güncellenmiştir.