Kuzey Kore rejimi için çalışan hackerların kripto para borsası Binance'te siber saldırıyla gerçekleştirilen rekor bir kripto hırsızlığından sorumlu tutulduğu belirtiliyor. Güvenlik araştırmacılarına göre hackerlar şirketin cüzdanlarından en az 6,3 milyar dolar değerinde kripto para çaldı; çalınan varlıklar çeşitli blok zincirleri üzerinden taşındığı sırada yaklaşık yarısı donduruldu.
Bu ihlal, şimdiye kadar bilinen en büyük kripto para hırsızlığı olarak öne çıkıyor. Olayın henüz çözüme kavuştuğunun teyit edilmediği ve çalınan kripto miktarının değişebileceği belirtiliyor.
X'te yaptığı paylaşımda Binance, ilk incelemesinin hackerların "ele geçirilmiş" bir Binance mühendisinin dizüstü bilgisayarını hedef alarak şirket ağına sızdığını gösterdiğini söyledi. Bu durumun "saldırganın bir servis konteynerine erişip yetkisiz para çekme işlemleri göndermesine" olanak tanıdığı belirtildi.
Binance, şirketin kripto varlık depoları üzerinde neredeyse sınırsız kontrol sağlayacak olan özel anahtarlarının sızdırıldığına dair bir kanıt görmediğini açıkladı.
Dünyanın en büyük kripto borsası, soruşturma sürerken tüm para yatırma ve çekme işlemlerini askıya aldığını duyurdu. TechCrunch, Perşembe günü borsanın bazı blok zincirlerinde çekimleri durdurduğunu bildirdi.
Binance "kullanıcı fonları güvende" dedi ancak bu iddiayı hemen kanıtlamadı. Şirket, düzeltme tamamlandığında "güncellenmiş bir rezerv kanıtı yayınlayacağını" söyledi.
Hackin nasıl gerçekleştiği ya da çalışanın dizüstü bilgisayarının hangi koşullarda tehlikeye girdiği net değil. Ancak güvenlik olaylarının çalışan cihazlarında kullanılan tehlikeye atılmış yazılımlardan kaynaklanması alışılmadık değil.
Yazılım genellikle açık kaynak projeler de dahil olmak üzere birçok bileşenden oluşur; hackerlar düzenli olarak bu projeleri hedef alır, tehlikeye atar ve cihazlardaki verileri çalmak için değiştirir. Diğer zamanlarda, normal görünümlü uygulamalar ve oyunlarla birlikte gelen kötü amaçlı yazılım, hackerların enfekte bilgisayarlar üzerinden kullanıcı adları, şifreler ve oturum belirteçleri çalmasına olanak tanıyabilir; bu da onların meşru bir çalışan gibi giriş yapmasını sağlayabilir.
Binance'ın tek bir çalışanın dizüstü bilgisayarının milyarlarca dolarlık fonu kontrol edebilen sistemlere erişmesine izin veren güvenliğinin neden böyle olduğu sorulacak.
Binance sözcüleri hack hakkındaki yorum talebine yanıt vermedi. TechCrunch ayrıca şirkete hack öncesinde Binance ağının ve sistemlerinin güvenlik denetimini kimlerin, varsa kimlerin yaptığını sordu. Şirketler düzenli olarak güvenliklerini test etmek için üçüncü taraf firmalar tutar ancak Binance'ın böyle bir inceleme yaptırıp yaptırmadığı belirsiz.
Blok zinciri istihbaratı ve adli bilişim şirketi TRM Labs'taki güvenlik araştırmacıları ihlali Kuzey Kore hackerlarına bağladı ve olayı "tarihin en büyük hack'i" olarak nitelendirdi.
Araştırmacılar, siber güvenlik sektöründe TraderTraitor olarak bilinen hacker ağını, büyük şirketlerden ve borsalardan kripto para çalmaya neredeyse tamamen odaklanmış bir Kuzey Kore hücresi olarak tanımlıyor. Bu grubun, 2025'te kripto para borsası Bybit'ten 1,4 milyar dolarlık çalınmayla rekorun şu anki ikinci büyük hırsızlığından da sorumlu tutulduğu belirtiliyor.
TRM'ye göre Binance'ın milyarlarca dolarlık kripto parasının çalınması yaklaşık 20 dakika sürdü.
Blok zinciri güvenlik firması Elliptic de Binance hırsızlığını Kuzey Kore hackerlarına bağladı. Elliptic, çalınan fonların bir kısmının bu yıl başında kripto para borsası Bitget'e düzenlenen ve hackerların 351 milyon dolar çaldığı önceki siber saldırıda kullanılan aynı cüzdana ulaştığını söyledi.
ABD hükümeti ve müttefikleri, nükleer silah programını geliştirmeye devam ettiği için ABD ve küresel finans sisteminden uzun süredir izole olan Kuzey Kore'den gelen tehdidi uzun süredir uyarıyor. Araştırmacılar, kopuk ülkenin tek motivasyonunun yasaklı kitlesel imha silahlarını geliştirmeye devam etmek için mümkün olduğunca çok kripto para çalmak olduğunu söylüyor.
