Kuzey Kore rejimiyle bağlantılı hackerların, kripto para borsası Binance'a düzenlenen siber saldırının ardından rekor düzeyde kripto para çalmakla suçlandığı bildirildi. Güvenlik araştırmacılarına göre, hackerlar şirketin cüzdanlarından en az 6,3 milyar dolar değerinde kripto para çaldı. Ancak çalınan kripto paranın yaklaşık yarısı, farklı blok zincirleri üzerinden hareket ederken donduruldu. Bu olay, tarihteki en büyük kripto para hırsızlığı olarak kayıtlara geçti. Binance, olayın henüz çözülüp çözülmediği konusunda bir teyit vermedi ve çalınan miktarın değişebileceği belirtildi. X'te yer alan bir gönderide Binance, ilk incelemelerinin hackerların, “ele geçirilen” bir Binance mühendisinin dizüstü bilgisayarını hedef alarak şirketin ağına sızdığını gösterdiğini belirtti. Bu durumun “bir saldırganın bir hizmet kapsayıcısına erişim sağlamasına ve yetkisiz para çekme işlemleri gerçekleştirmesine” olanak tanıdığı ifade edildi. Binance, şirketin kripto para rezervleri üzerinde neredeyse sınırsız kontrol sağlayacak özel anahtarlarının sızdırıldığına dair herhangi bir kanıt görmediğini açıkladı. Dünyanın en büyük kripto para borsası olan Binance, soruşturma devam ederken tüm para yatırma ve çekme işlemlerini askıya aldı. TechCrunch'ın Perşembe günü bildirdiğine göre, borsa bazı blok zincirlerindeki para çekme işlemlerini durdurmuştu. Binance, “kullanıcı fonlarının güvende olduğunu” belirtse de, bu iddia için hemen bir kanıt sunmadı. Şirket, “düzenleme tamamlandıktan sonra güncellenmiş bir rezerv kanıtı yayınlayacağını” söyledi. Hackerların nasıl sızdığı veya çalışanın dizüstü bilgisayarının hangi koşullarda ele geçirildiği belirsizliğini koruyor. Ancak güvenlik olaylarının, çalışan cihazlarındaki ele geçirilmiş yazılımların kullanımından kaynaklanması sık karşılaşılan bir durum. Yazılımlar genellikle açık kaynak projeleri de dahil olmak üzere birçok bileşenden oluşur ve hackerlar bu projeleri düzenli olarak hedef alıp ele geçirerek, etkilenen yazılımın yüklü olduğu cihazlardan veri çalmaya çalışırlar. Bazen, normal görünen uygulama ve oyunlarla birlikte gelen kötü amaçlı yazılımlar, hackerların enfekte bilgisayarlardan kullanıcı adları, şifreler ve oturum belirteçleri çalmasına olanak tanıyabilir. Binance, şirketin güvenliğinin tek bir çalışanın dizüstü bilgisayarına milyarlarca dolarlık fonu kontrol edebilen sistemlere erişim izni vermesiyle ilgili sorularla karşı karşıya kalacak. Binance sözcülerinden hack ile ilgili bir yorum talebine yanıt verilmedi. TechCrunch ayrıca şirkete, hack öncesinde Binance'ın ağı ve sistemleri üzerinde herhangi bir güvenlik denetimi yapılıp yapılmadığını sordu. Şirketler düzenli olarak üçüncü taraf firmalardan güvenliklerini test etmelerini ve saldırganlar tarafından istismar edilebilecek zayıflıkları belirlemelerini isterler, ancak Binance'ın böyle bir inceleme talep edip etmediği belirsizdir. Blok zinciri istihbarat ve adli bilişim şirketi TRM Labs'tan güvenlik araştırmacıları, saldırıyı Kuzey Koreli hackerlara atfetti ve bunu “tarihin en büyük hack'i” olarak nitelendirdi. Araştırmacılar, siber güvenlik sektöründe TraderTraitor olarak bilinen hacker ağını, neredeyse tamamen büyük şirketler ve borsalardan kripto para çalmaya odaklanmış bir Kuzey Kore hücresi olarak tanımlıyor. Bu grubun, 2025 yılında kripto para borsası Bybit'ten 1,4 milyar dolarlık bir hırsızlık da dahil olmak üzere, şimdiye kadarki ikinci en büyük hırsızlıktan da sorumlu olduğu belirtildi. TRM'ye göre, Binance'tan çalınan milyarlarca dolarlık kripto para işlemi yaklaşık 20 dakika sürdü. Blok zinciri güvenlik firması Elliptic de Binance hırsızlığını Kuzey Koreli hackerlara atfetti. Elliptic, çalınan fonların bir kısmının bu yılın başlarında kripto para borsası Bitget'e yapılan ve hackerların 351 milyon dolar çaldığı önceki bir siber saldırıda kullanılan cüzdanla aynı cüzdana ulaştığını bildirdi. ABD hükümeti ve müttefikleri, nükleer silah programının devam eden gelişimi nedeniyle ABD ve küresel finans sisteminden izole edilmiş Kuzey Kore'den gelen tehdit konusunda uzun süredir uyarıda bulunuyor. Araştırmacılar, ülkenin tek motivasyonunun, yaptırımlarla karşı karşıya kalan kitle imha silahlarının geliştirilmesine devam etmek için mümkün olduğunca çok kripto para çalmak olduğunu söylüyor.
