Dünyanın en büyük kripto para borsası Binance'e perşembe gecesi düzenlenen saldırıda yaklaşık 6,3 milyar dolarlık varlığın tek bir kişinin kontrolündeki adreslere aktarıldığı bildirildi. Çalındığı belirtilen varlıkların büyük bölümünün ilk 20 dakika içinde transfer edildiği öne sürüldü.
Siber güvenlik şirketi TRM Labs, saldırının arkasında Kore Demokratik Halk Cumhuriyeti (KDHC) bağlantılı TraderTraitor adlı korsan grubunun bulunduğunu iddia etti.
BYBIT VE KELPDAO SALDIRILARINA BENZİYOR
ABD yönetimi, aynı grubu 2025 yılında gerçekleşen ve yaklaşık 1,5 milyar dolarlık kripto paranın çalındığı Bybit saldırısından sorumlu tutmuştu.
TRM Labs'a göre Binance saldırısı, Bybit soygunu ve nisan ayında yaşanan KelpDAO saldırısıyla üç temel noktada benzerlik taşıyor. Saldırganın, para hareketlerinin izini gizlemek için Tornado Cash hizmetinden küçük miktarlı transferler yaptığı, saldırı hazırlıklarına olaydan çok önce başladığı ve önceden hazırlanmış dijital imzaları toplu şekilde kullandığı belirtiliyor.
Ancak çalınan varlıkların izini kaybettirmek için kullanılan yöntemin Bybit saldırısından farklı olduğu ifade ediliyor.
SALDIRI HAZIRLIĞI GÜNLER ÖNCESİNDEN BAŞLAMIŞ
TRM Labs'ın aktardığı bilgilere göre saldırgan, olaydan en az 36 saat önce hazırlıklara başladı. Önce saldırı kodunu deneme cüzdanlarında test eden korsan, ardından aynı kodu Binance'in en bilinen Ethereum cüzdanlarından birine yükledi.
Bir kripto para cüzdanından varlık aktarılabilmesi için işlemin dijital olarak imzalanması gerekiyor. Saldırganın, Binance'in cüzdanı tarafından imzalanmış 50 yetki belgesi hazırladığı belirtiliyor. Cüzdanın yoğun para çekme trafiği altında çalışması nedeniyle belgelerden yalnızca birinin kabul edilmesinin yeterli olduğu, saldırının da bu şekilde gerçekleştiği öne sürülüyor.
Aynı yarım saat içinde Bitcoin, Tron ve Solana başta olmak üzere farklı ağlardaki Binance cüzdanlarından da saldırganın adreslerine para aktarıldı. TRM Labs, bu durumun saldırganın Binance'in cüzdan imzalama sistemine erişmiş olabileceğine işaret ettiğini belirtiyor.
Binance ise şifreleme anahtarlarının çalınmadığını açıklarken saldırının temel nedenine ilişkin henüz ayrıntılı bilgi paylaşmadı.
TRUMP: "BİLMİYORUZ"
ABD Başkanı Donald Trump, saldırının Kuzey Kore bağlantılı bir grup tarafından gerçekleştirilip gerçekleştirilmediğine ilişkin soruya, "Bilmiyoruz" yanıtını verdi. Trump, olayın incelendiğini söyledi.
Binance'in çalınan parayı geri alacağını ve bunu garanti ettiğini öne süren Trump, artık kimsenin parayı görmediğini belirterek kripto para sistemini "biraz tehlikeli" bulduğunu ifade etti.
2,7 MİLYAR DOLARLIK VARLIK DONDURULDU
Binance, saldırının ardından kripto para ihraç eden şirketlerle iletişime geçerek toplam 2,7 milyar dolarlık varlığın dondurulmasını sağladı. Ancak saldırganların, dondurma işlemleri gerçekleşmeden önce varlıkların bir bölümünü başka kripto paralara dönüştürdüğü belirtildi.
TRM Labs'ın hesaplamasına göre saldırganlar, yaklaşık 325 milyon dolarlık Tether'i piyasa fiyatının yüzde 10 altında sattı.
Şirketin tahminlerine göre korsanların elinde 420 binden fazla Ether ve 18 bin 270 Bitcoin bulunuyor. Bu varlıkların toplam değerinin yaklaşık 2,4 milyar dolar olduğu hesaplanıyor.
Kaynak: Sol Haber
