Kuzey Kore kripto paraları çalmaya devam edecek, TRM diyor
TRM Labs yöneticisi Ari Redbord, rekor 6,3 milyar dolarlık Binance hack'inin ardından Kuzey Koreli hackerlara karşı hükümetlerin saldırgan eylemde bulunması çağrısında bulundu.
6,3 milyar dolarlık Binance hack'i kripto endüstrisinde şok dalgaları yarattı. Artan şiddetli siber güvenlik olayları serisinin ardından dünyanın en büyük kripto para borsasına yönelik saldırı, devlet destekli hackerların ne kadar ileri gidebileceğini ve gideceğini gösterdi.
Blockchain istihbarat şirketi TRM Labs, hırsızlığı durdurma çabalarının ön saflarında yer aldı ve olayın ardından bir rapor yayınladı. Firma, saldırıyı Kuzey Koreli hacker grubu TraitorTrader'a atfetmede erken davrandı ve yadsınamaz zincir içi ve zincir dışı kanıtlara işaret etti. Şubat 2025'te Bybit'in 1,5 milyar dolarlık hack'i de aynı gruba atfedildi.
Binance, 3 Kasım'daki olay sonrası raporunda saldırganların bir mühendisin iş bilgisayarına kötü amaçlı yazılım yerleştirmek için işe alıcı gibi davrandığını, ardından tehlikeye atılmış dahili bir yapay zeka aracını kullanarak cüzdan imzalama servisine ulaştığını söyledi.
TRM Labs'ın küresel politika ve hükümet işleri sorumlusu Ari Redbord, Cointelegraph'a saldırıya yönelik sektörün koordineli yanıtının eşi görülmemiş olmasına rağmen bundan çok daha fazlasını göreceğiz dedi.
Sektörden eşi görülmemiş yanıt
Redbord'a göre hack'e yönelik sektörün yanıt hızı ve ölçeği öne çıkan faktörler arasındaydı.
Tether, ana aktarımın ardından sadece 37 dakika içinde 971,1 milyon USDt token'ı dondurdu. TRM'ye göre birlikte stablecoin ihraççıları yaklaşık 2,67 milyar dolar değerinde token dondurdu. Redbord, böyle bir şey daha önce hiç yapılmadı dedi. Hemen ilk etapta yüzde 40'ını geri alabildiler.
Hackerların çalınan fonları zincir dışına taşımadan önce yakalama yarışı, bu tür saldırılara karşı savunmanın kritik bir parçası. TRM'nin Redbord'a göre 2025'te başlattığı istihbarat paylaşım sistemi Beacon Network, şirketlerin fonları ele geçirmeden önce hareketsiz hale getirmek için hızlıca koordine olmasını sağladı. Normalde günde birkaç Beacon uyarısı görüyorum. Son birkaç günde, bilmiyorum, yüzlerce ya da belki bin tane Beacon uyarısı gördüm dedi.
Koordinasyon çabası, Bloomberg'in 4 Kasım'da haber yapmasının ardından geldi; habere göre TRM'nin Tron ve Tether ile Eylül 2024'te kurduğu T3 Financial Crime Unit, kaynakların yavaş yanıt ve zayıf koordinasyona işaret etmesiyle ağustos sonlarında dağıldı. Tether, Beacon üzerinden TRM ile çalışmaya devam edeceğini söyledi.
Redbord daha fazla koordinasyon çağrısında bulunsa da, bu tür çabaların gelecekteki saldırıları caydırmada pek bir işe yaramayabileceği konusunda uyardı. Kuzey Kore'nin 29 Ekim'deki hırsızlığının ülkenin gayri safi yurt içi hasılasının yaklaşık üçte birine denk geldiğini ve 2017'den bu yana devlet destekli hackerlar tarafından çalınan 12,5 milyar doların yarısını oluşturduğunu belirtti. Saldırganlar sadece 1 milyar dolar kurtarsa bile potansiyel getiri hâlâ muazzam, diye savundu.
Kuzey Kore bunun etkili olduğu sürece yapmaya devam edecek dedi.
Savunmadan saldırıya
Redbord, bu tür saldırıların durdurulmasının, hackerları devletin bir kolu olarak kullanan Kuzey Kore'ye karşı hükümetlerin saldırgan eylemde bulunmasını gerektirdiğini savundu.
TRM'nin kapasite açığı raporu, saldırganlar ile siber güvenlik savunucuları arasındaki açığın, hackerların yapay zeka gibi öncü teknolojileri erken benimsemesi nedeniyle genişlemeye devam ettiğini ortaya koydu. Hukuk uygulama ve uyum ekiplerinin, hackerların istismar edebileceği kadar hızlı zayıflıkları bulmak ve yama yapmak için yapay zekaya ihtiyacı olduğunu söyledi.
Kuzey Kore her hacklediğinde biz de onları hacklemeliyiz diye devam etti ve saldırganların nakde çevirmek için kullandığı aklama ağlarına ve bankalara karşı saldırgan siber operasyonlar ve eylem çağrısında bulundu. Bu siber savaş dedi.
Bu röportaj netlik için düzenlenmiş ve özetlenmiştir.
