Kripto para piyasasını sarsan ve sektör tarihinin en büyük siber hırsızlığı olarak kayıtlara geçen olayda resmi soruşturma makamları ilk tespitlerini paylaştı. ABD Federal Soruşturma Bürosu (FBI), dünyanın en büyük kripto…
Kripto para piyasasını sarsan ve sektör tarihinin en büyük siber hırsızlığı olarak kayıtlara geçen olayda resmi soruşturma makamları ilk tespitlerini paylaştı. ABD Federal Soruşturma Bürosu (FBI), dünyanın en büyük kripto para alım-satım platformu Binance’ten yaklaşık 6,3 milyar dolar değerinde dijital varlığın ele geçirilmesinin arkasında Kuzey Kore bağlantılı siber aktörlerin bulunduğunu duyurdu.
FBI tarafından yayımlanan resmi değerlendirmede, 29 Ekim’de gerçekleştirilen ve yaklaşık 40 dakika içinde tamamlanan siber saldırının doğrudan Kuzey Kore devletiyle ilişkili olduğu belirtildi. Soruşturma makamları, saldırının daha önce de küresel ölçekteki büyük çaplı kripto soygunlarıyla bilinen “TraderTraitor” (Lazarus uzantılı siber grup) tarafından yürütüldüğünü bildirdi.
Açıklamada, saldırganların platformun sıcak cüzdanlarından (hot wallet) hızla boşalttıkları varlıkları Ethereum (ETH) ağına aktardığı ve izlerin silinmesi amacıyla karmaşık aklama tekniklerine başvurduğu kaydedildi. FBI, uluslararası kripto para borsalarına, blokzincir analitik şirketlerine ve finansal kuruluşlara acil uyarı geçerek şüpheli cüzdan adresleriyle bağlantılı transferlerin dondurulması çağrısında bulundu.
İlk bulgular, saldırının doğrudan özel anahtarların (private keys) kırılmasıyla değil, bir sistem/DevOps mühendisinin dizüstü bilgisayarına sızılması ve sistemdeki çoklu güvenlik açıklarının koordineli bir şekilde istismar edilmesiyle gerçekleştiğine işaret ediyor.
Sektör analistleri ve blokzincir izleme şirketleri, çekilen fonların yaklaşık 3 milyar dolarlık kısmının sektör içi iş birliği ve hızlı müdahalelerle belirli adreslerde kilitlendiğini aktardı.
Binance’ten Kullanıcılara Teminat Mesajı
Olayın ardından açıklama yapan Binance yönetimi, güvenlik önlemlerinin artırıldığını ve para çekme işlemlerinin kontrollü olarak yeniden açıldığını duyurdu. Şirket, çalınan 6,3 milyar dolarlık kaybın yaklaşık yüzde 90’ına denk gelen 6 milyar dolarlık kısmının platformun kendi rezervleri tarafından karşılandığını ve kalan bölümün de tazmin edileceğini taahhüt etti. Borsa yönetimi, son kullanıcının doğrudan bir mali zarara uğramayacağını savundu.
Kuzey Kore yönetiminin uygulanan uluslararası yaptırımları aşmak ve nükleer/füze programlarını finanse etmek için devlet destekli siber gruplar aracılığıyla kripto para piyasalarını hedef aldığı iddiaları uzun süredir uluslararası raporlarda yer alıyordu. Ancak 6,3 milyar dolarlık bu son saldırı, ölçek itibarıyla bugüne kadar gerçekleşmiş tüm geleneksel ve dijital soygunları geride bıraktı.
Olayın ardından lider kripto para birimleri başta olmak üzere piyasalarda sert dalgalanmalar gözlenirken, siber güvenlik uzmanları devlet destekli tehdit aktörlerinin küresel finansal altyapılar üzerindeki operasyonel hızına dikkat çekiyor. Kuzey Kore kanadından ise ABD makamlarının suçlamalarına ilişkin henüz resmi bir yanıt verilmiş değil.
Yorum Yap