Dünyanın en büyük kripto para borsası Binance'te yaşanan ve 6,3 milyar dolar değerindeki varlıkların çalındığı büyük siber saldırının arkasında, Kuzey Kore devlet destekli bir hacker grubunun olduğuna dair güçlü istihbarat bilgileri olduğu belirtildi.
Blockchain analitik firmaları TRM Labs ve Chainalysis, saldırının arkasında yüksek bir güvenle Kuzey Koreli Lazarus Group'un (TraderTraitor olarak da biliniyor) olduğunu tespit ettiklerini açıkladı. Bu olay, dünyanın en fakir ülkelerinden biri olan ve internet erişiminin son derece kısıtlı olduğu Kuzey Kore ile ilişkilendirilen son olaylardan sadece biri.
Uzmanlar, Kim Jong Un liderliğindeki Kuzey Kore hükümetinin kendisini finanse etmek için siber suça başvurduğunu iddia ediyor. Pyongyang yönetimi ise bu iddiaları uzun süredir reddediyor. Finansal olmasa da, ülkenin en dikkat çekici şüpheli hack olayı 2014 yılında Sony Pictures'a yönelik gerçekleştirilmişti. Hollywood yapımı 'The Interview' filmi, Kim'in öldürülmesini konu alıyordu ve bu saldırı sonucunda stüdyonun üst düzey yöneticileri arasındaki binlerce utanç verici e-posta ortaya çıkmıştı.
Geçen yıl Federal Soruşturma Bürosu (FBI), Kuzey Kore'yi Bybit borsasından çalınan 1,5 milyar dolardan sorumlu tutmuştu. FBI, TraderTraitor'ın bu olayın ardından çalıntı varlıkları hızla aklamaya ve Bitcoin ile diğer dijital varlıklara dönüştürerek nihayetinde nakit paraya çevirme hedefiyle dağıttığını belirtmişti. FBI genel olarak Kuzey Kore'yi "yasa dışı siber suç ve sanal varlık hırsızlığı faaliyetleri" ile suçluyor.
Raporlara göre, Kuzey Kore sistematik olarak siber operasyonlarını geliştirmekte, üniversitelerden en umut vadeden öğrencileri işe alıp Kuzey Kore istihbarat teşkilatı tarafından denetlenen hacker gruplarına yönlendirmektedir. Teknoloji gruplarının analizlerine göre, siber savaşın bir kısmı ülkenin Çin sınırının hemen ötesinde gerçekleşiyor.
Bu son soygun olayında, Kuzey Koreli ajanların, internete bağlı olan Binance'in bir sıcak cüzdanını (hot wallet) otomatik olarak saldırgana fon aktaran bir duruma dönüştürmek için özel bir yetkilendirme kullandıkları iddia ediliyor. TRM, saldırganın bu planın bir parçası olarak Binance'in sıcak cüzdan imzalama sistemine erişim sağlamış olmasının muhtemel olduğunu belirtti.
Binance, olayın potansiyel bağlantıları hakkındaki BBC'nin sorularına doğrudan yanıt vermedi. Şirket başlangıçta bir mühendisin dizüstü bilgisayarının ele geçirildiği ve yetkisiz para çekme işlemlerine izin verildiği yönündeki düşüncesini belirtmişti, ancak daha sonra saldırının daha geniş çaplı olduğunu söyledi. Binance'in eş CEO'su Richard Teng, "Sonraki araştırmamız ek ihlal noktaları ortaya çıkardı" dedi.
Binance sözcüsü Cuma günü yaptığı açıklamada, çalınan varlıkların yaklaşık %80'inin güvence altına alındığını, ancak geri kalanının hala kayıp olduğunu belirtti. Eğer iddialar doğruysa, bu rekor kıran soygun, şüpheli Kuzey Koreli hackerların ne kadar güçlü hale geldiğini gösteriyor. Bu durum, hackerlık araçlarının daha da keskinleştiğinin bir işareti olarak değerlendiriliyor.
Uzmanlar, yapay zekanın (AI) yükselişinin de tehdit aktörlerine otomasyon ve diğer yollarla suç işlemek için yeni yollar sunduğunu söylüyor. Bu durumda, AI'nın Binance'in sistemlerine sızmak için kullanılmış olması makul görünüyor. Chainalysis'in belirttiği gibi, saldırgan daha önce görülmemiş bir aklama modeli kullanmış.
