Dünyanın en büyük kripto para borsalarından Binance’e yönelik 29 Ekim’de gerçekleştirilen siber saldırının perde arkasına ilişkin yeni değerlendirmeler gündeme geldi. Yaklaşık 6,3 milyar dolarlık dijital varlığın çalındığı olayda, Kuzey Kore bağlantılı hackerların rol oynadığı iddiaları öne çıkıyor. Uzmanlar, saldırının yalnızca finansal kazanç amacıyla değil, devlet destekli operasyonların finansmanı için de gerçekleştirilmiş olabileceğini belirtiyor.
Anadolu Ajansının “Dijital Çağın En Büyük Soygunu” dosyasında yer alan bilgilere göre saldırganlar, aylar süren hazırlık döneminde sahte iş görüşmeleri, sosyal mühendislik yöntemleri ve zararlı yazılımlar kullanarak şirket çalışanlarının bilgisayarlarına sızdı. Kurum içi yapay zeka araçlarından da yararlanan saldırganların, erişim yetkilerini ele geçirdikten sonra milyarlarca dolarlık kripto varlığı kendi kontrollerindeki cüzdanlara aktardığı belirtildi.
FBI SALDIRININ ARKASINDA KUZEY KORE OLDUĞUNU SAVUNUYOR
ABD Federal Soruşturma Bürosu (FBI), 31 Ekim’de yaptığı açıklamada Binance’e yönelik saldırının Kuzey Kore bağlantılı “TraderTraitor” isimli hacker grubuyla ilişkili olduğunu bildirdi.
FBI, çalınan kripto varlıkların ağırlıklı olarak Ethereum’a dönüştürüldüğünü, merkeziyetsiz finans platformları ve anlık takas hizmetleri üzerinden aklanmaya çalışıldığını açıkladı. Kripto para sektöründeki kuruluşlara da saldırıyla bağlantılı dijital cüzdan adresleri üzerinden gerçekleştirilen işlemlerin engellenmesi çağrısında bulundu.
Kuzey Kore yönetimi ise suçlamaları reddetti. Kuzey Kore lideri Kim Jong-un’un kız kardeşi Kim Yo-jong, ABD’nin ülkesini siber suçlarla ilişkilendirmeye çalıştığını savunarak iddiaların gerçeği yansıtmadığını öne sürdü.
“SİBER HIRSIZLIK SİLAH PROGRAMLARINI FİNANSE EDİYOR”
ABD merkezli blok zincir analiz şirketi TRM Labs’ın Küresel Politika ve Hükümet İlişkileri Başkanı Ari Redbord, saldırının Kuzey Kore tarafından gerçekleştirildiğini savundu.
Redbord, “Bunu Kuzey Kore yaptı. Siber hırsızlık, yaptırım uygulanan bu rejimi ve onun silah programlarını finanse ediyor. Hırsızlık yapan hackerlar, suçluların her gün kullandığı ağlar üzerinden bu parayı aklıyor.” ifadelerini kullandı.
Saldırının hazırlık sürecinin haziran ayına kadar uzandığını belirten Redbord, hackerların hedeflerine ulaşmak için birbirini takip eden aşamalardan oluşan kapsamlı bir operasyon yürüttüğünü söyledi.
Redbord, “Sahte işverenler, sahte mülakatlar ve kötü niyetli kodlama ödevleri, Kuzey Kore’nin tipik yöntemleri. Araştırmacılar yıllardır aynı taktiğin tekrarlandığını gözlemliyor. Bu tuzak işe yarıyor çünkü mühendisler işverenin mesajını ciddiye alıyor ve kodlama testini işin bir parçası olarak görüyor.” değerlendirmesinde bulundu.
DEVLET DESTEKLİ SİBER SALDIRILARDA FİNANSMAN DÖNEMİ
Colorado Denver Üniversitesi Bilgi Sistemleri Bölümü Öğretim Üyesi Doç. Dr. Ersin Dinçelli, Binance saldırısının modern siber tehditlerin ulaştığı boyutu gösterdiğini belirtti.
Dinçelli, “Binance vakası, modern siber saldırıların genellikle münferit teknik girişimlerden ziyade kapsamlı istihbarat toplama ve titiz bir planlama süreçlerini içerdiğini ortaya koyuyor.” dedi.
Devlet destekli siber operasyonlarla maddi kazanç amacı taşıyan saldırılar arasındaki ayrımın giderek belirsizleştiğine dikkat çeken Dinçelli, Kuzey Kore’nin bu alanda öne çıkan örneklerden biri olduğunu ifade etti.
Dinçelli, “Geleneksel olarak devlet destekli saldırılar, öncelikle casusluk ve jeopolitik hedeflerle ilişkilendirilirken siber suçlular, maddi kazanç elde etmeye odaklanıyor. Ancak bu tehdit aktörlerinin motivasyonları giderek birbiriyle örtüşmeye başlıyor.” diye konuştu.
Kuzey Kore’nin siber operasyonları yalnızca istihbarat toplamak için değil, kripto para hırsızlığı yoluyla gelir elde etmek amacıyla da kullandığına yönelik değerlendirmeler bulunduğunu aktardı.
BİNANCE MİLYARLARCA DOLARLIK KAYBI KARŞILAMAK İÇİN HAREKETE GEÇTİ
Saldırının ardından Binance, güvenlik ihlalinin toplam etkisini yaklaşık 6,3 milyar dolar olarak açıklarken sektör ortaklarıyla yürütülen çalışmalar sonucunda yaklaşık 3 milyar dolarlık dijital varlığın dondurulduğunu bildirdi.
Şirket, kullanıcı kayıplarının kendi kaynakları ve kullanıcıları korumak amacıyla oluşturulan SAFU fonu aracılığıyla karşılanacağını duyurdu.
Kripto para tarihinin en büyük hırsızlığı olarak değerlendirilen olay, dijital finans sektöründe siber güvenlik önlemlerinin önemini yeniden ortaya koydu. Uzmanlar, özellikle çalışanların hedef alındığı sosyal mühendislik saldırılarına karşı güvenlik sistemlerinin güçlendirilmesi gerektiğini vurguluyor.
