Kripto para borsası Binance'e yönelik yaklaşık 6,3 milyar dolarlık siber saldırı iddiasında Kuzey Kore bağlantısı gündeme geldi. Blockchain analiz şirketi TRM Labs, saldırının arkasında TraderTraitor adlı hacker grubunun bulunabileceğini yüksek güven düzeyiyle değerlendirdiğini bildirdi. Yaklaşık 3 milyar dolarlık varlığın dondurulduğu, 2,4 milyar dolarlık Bitcoin ve Ethereum'un ise saldırganların kontrolünde bulunduğu öne sürüldü.

Dünyanın en büyük kripto para borsalarından Binance'i hedef aldığı belirtilen siber saldırıya ilişkin yeni iddialar ortaya atıldı. Blockchain analiz şirketi TRM Labs'ın değerlendirmesine göre 29 Ekim'de gerçekleştiği bildirilen saldırıda, Kuzey Kore ile ilişkilendirilen TraderTraitor grubunun izlerine rastlandı. Milyarlarca dolarlık kripto varlığın farklı blockchain ağları üzerinden transfer edildiği öne sürülürken saldırganların bir Binance çalışanının bilgisayarını kullanarak sistemlere erişmiş olabileceği belirtildi.

Binance saldırısının arkasında Kuzey Kore mi var?

Blockchain analiz şirketi TRM Labs, Binance'e yönelik olduğu bildirilen siber saldırının arkasında Kuzey Kore bağlantılı TraderTraitor grubunun bulunabileceğini açıkladı.

Şirket, blockchain üzerindeki işlemler ve saldırı yöntemlerine ilişkin değerlendirmelerinin bu grubu işaret ettiğini belirtti.

TraderTraitor, geçmişte Kuzey Kore bağlantılı siber operasyonlarla ilişkilendirilen hacker grupları arasında gösteriliyor.

Ancak son olayda saldırganların kimlikleri henüz resmi soruşturma sonucunda kesin olarak belirlenmiş değil.

Hackerlar Binance sistemine nasıl sızdı?

Saldırının teknik boyutuna ilişkin ilk değerlendirmelerde, Binance bünyesinde çalışan bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmiş olabileceği öne sürüldü.

İddiaya göre bilgisayar üzerinden şirketin hizmet ortamlarından birine yetkisiz erişim sağlandı.

Saldırganların bu erişimi kullanarak kripto para cüzdanlarından para çekme işlemleri gerçekleştirdiği değerlendiriliyor.

Aktarılan bilgilere göre Binance, cüzdanların özel anahtarlarının sızdırıldığına ilişkin herhangi bir kanıta ulaşılmadığını bildirdi.

Bilgisayarın nasıl ele geçirildiği ve saldırının hangi güvenlik açığından yararlanılarak gerçekleştirildiği ise henüz kesinleşmedi.

10 blockchain ağında 6,36 milyar dolarlık transfer iddiası

TRM Labs'a atfedilen analize göre saldırganlar, 29 Ekim'de 10 farklı blockchain ağı üzerinden yaklaşık 6,36 milyar dolar değerinde kripto varlık transfer etti.

İddia edilen tutarın doğrulanması halinde olay, kripto para sektörünün en büyük siber saldırılarından biri olabilir.

Şubat 2025'te Bybit borsasına yönelik saldırıda yaklaşık 1,5 milyar dolar değerinde dijital varlık çalınmıştı.

Binance için öne sürülen 6,36 milyar dolarlık tutar, Bybit saldırısındaki kaybın dört katından fazla bir büyüklüğe karşılık geliyor.

Bununla birlikte transfer edildiği ileri sürülen toplam tutarın ne kadarının kalıcı olarak kaybedildiği henüz kesinleşmiş değil.

Yaklaşık 3 milyar dolarlık kripto varlığın dondurulduğu bildirildi

Binance'in blockchain sektöründeki ortaklarıyla yürüttüğü çalışmalar sonucunda yaklaşık 3 milyar dolarlık dijital varlığın dondurulduğu öne sürüldü.

Dondurma işlemlerinin özellikle merkezi ihraççılar tarafından kontrol edilebilen sabit kripto paralar üzerinde gerçekleştirildiği belirtildi.

TRM Labs'ın değerlendirmesine göre yaklaşık 2,4 milyar dolar değerindeki Bitcoin ve Ethereum ise saldırganlarla ilişkilendirilen cüzdanlarda bulunuyor.

Bitcoin ve Ethereum ağlarında belirli bir cüzdanın varlıklarını merkezi bir kararla dondurmak mümkün olmadığı için bu varlıkların geri alınması farklı yöntemler gerektiriyor.

Şüpheli adresler arasındaki transferlerin blockchain analiz şirketleri tarafından takip edildiği bildirildi.

TraderTraitor grubu daha önce Bybit saldırısıyla ilişkilendirilmişti

Kuzey Kore bağlantılı olduğu değerlendirilen TraderTraitor grubu, geçmişte de büyük çaplı kripto para hırsızlıklarıyla gündeme gelmişti.

ABD Federal Soruşturma Bürosu (FBI), Şubat 2025'te Bybit borsasına düzenlenen saldırıyı Kuzey Kore bağlantılı TraderTraitor faaliyetleriyle ilişkilendirmişti.

ABD ve Güney Kore makamları, Kuzey Kore bağlantılı siber grupların dijital varlık hırsızlıklarından elde ettikleri gelirlerin ülke yönetimine kaynak sağlamak amacıyla kullanılabildiğini daha önce açıklamıştı.

Ancak Binance'e yönelik olduğu öne sürülen son saldırıda Kuzey Kore yönetiminin doğrudan rol aldığı veya iddia edilen tutarın tamamının bu ülkeye aktarıldığı doğrulanmış değil.

Binance kullanıcıların zararlarını karşılayacak mı?

Binance'in olayın ardından güvenlik kontrolleri kapsamında para yatırma ve çekme işlemlerini geçici olarak durdurduğu aktarıldı.

Şirketin, saldırıdan etkilenen kullanıcıların kayıplarını SAFU olarak bilinen kullanıcı koruma fonu ve kendi kaynakları üzerinden karşılamayı taahhüt ettiği bildirildi.

Saldırganlarla bağlantılı olduğu değerlendirilen adreslerin takip edildiği, dijital varlıkların geri alınabilmesi için güvenlik ekipleri ve ilgili kurumlarla çalışmalar yürütüldüğü belirtildi.

Saldırının teknik yöntemi, ele geçirilen varlıkların kesin tutarı ve sorumluların kimliğiyle ilgili soruşturma sürecinin sürdüğü ifade edildi.