Dünyanın en büyük kripto para borsası Binance kapsamlı bir siber saldırıya uğradığını açıkladı. Kuruluş, bilgisayar korsanlarının 6 milyar dolardan fazla varlık çaldığını iddia etti.
Saldırı, bugüne kadar kayıtlara geçen en büyük kripto para soygunu olarak niteleniyor. Uluslararası basında olayın arkasında Kuzey Koreli bir hacker grubunun olabileceği yazıldı.
Binance tüm kayıpları karşılayacağını taahhüt ederken, çalınan tutarın sahiplerine ödenmesi için kurum bünyesinde özel bir fon oluşturuldu.
Saldırının arkasında kim var?
Binance'ye göre saldırı, bir çalışana ait dizüstü bilgisayara erişilmesi yoluyla gerçekleştirildi.
DW Türkçe'de yer alan habere göre, Binance Eş CEO'su Teng, saldırının tek bir kişi tarafından yapılmadığını ve soruşturmayı zorlaştıran bir "kendini imha mekanizması" dahil olmak üzere karmaşık yöntemler kullandıklarını söyledi.
ABD merkezli blockchain istihbarat şirketi TRM, saldırının arkasında Kuzey Koreli hacker birimi TraderTraitor'ın olabileceğini kaydetti. Şirkete göre saldırının yapılış biçimi, daha önce Kuzey Kore bağlantılı olduğu belirlenen kripto para hırsızlıklarıyla örtüşüyor.
TRM'nin yürüttüğü incelemeye göre bir saldırgan, on farklı blockchain üzerinden Binance cüzdanlarından yaklaşık 6,36 milyar dolar transfer etti. Soygunun büyük bölümü 20 dakika içinde gerçekleştirildi.
Bir diğer blockchain analiz şirketi Chainalysis de yine saldırının büyük olasılıkla TraderTraitor tarafından gerçekleştirildiği görüşünde.
ABD Başkanı Donald Trump dün Beyaz Saray'da gazetecilerin sorularını yanıtlarken, ABD'li yetkililerin söz konusu siber saldırıyı araştırdığını, olayın Kuzey Kore bağlantısının da incelendiğini belirtti.
Uzmanlar, Kuzey Kore'nin ağır Birleşmiş Milletler yaptırımları ve içinde bulunduğu ekonomik sıkıntılar nedeniyle, ihtiyaç duyduğu dövizi sağlamak amacıyla kripto para hırsızlığına ve diğer yasa dışı siber faaliyetlere yöneldiği yorumunu yapıyor.
Çalınan varlıklar şimdi nerede?
Kripto analisti Garrick Hileman'a göre, bilgisayar korsanlarının çaldığı varlıkların yaklaşık yarısı Binance tarafından dondurulduysa da hackerlar geri alınamayan varlıkların bir bölümünü çoktan transfer etmeye, dönüştürmeye ve aklamaya başladı.
Hileman, "Para aklamada olduğu gibi çalınan varlıkları sisteme sokar ve bunları aklarsınız. Başka kripto paralarla karıştırırsınız ve böylece takip edilmeleri zorlaşır" dedi.
Hackerların söz konusu varlıkları kullanılabilir hale getirmesinin ne kadar süreceğinin belirsiz olduğunu söyleyen Hileman, "Sonuçta dünyada Bitcoin'inizi götürüp başka varlıklara çevirebileceğiniz yerler var" diye konuştu.
Geçen yıl Bybit'ten 1,5 milyar dolar çalınmıştı
Geçen yıl Şubat ayında başka bir kripto para borsası olan Bybit da uğradığı siber saldırıda 1,5 milyar dolarlık kayba uğramıştı. FBI, saldırıdan Kuzey Kore ve TraderTraitor'ın sorumlu olduğunu açıklamıştı. TRM de Binance saldırısı ile daha önce TraderTraitor'a bağlanan saldırılar arasındaki benzerliklere dikkat çekerken Bybit saldırısını örnek gösterdi.
Öte yandan uzmanlar, bu ölçekteki hacker saldırılarının gelecekte daha sık görülebileceği uyarısında bulunuyor.
Güvenlik şirketi Absolute Security Başkan Yardımcısı Andy Ward, "Mesele, özellikle yapay zekanın yükselişiyle bu düzeyde bir siber saldırının olup olmayacağı değil, ne zaman olacağıdır" diyor ve ekliyor: "Siber tehditler her zamankinden daha karmaşık ve yaygın hale geliyor. Daha büyük finansal sonuçlara yol açacak daha büyük bir saldırının manşetlere taşınması muhtemelen yalnızca zaman meselesi."
Saldırı nasıl mümkün oldu?
Siber güvenlik şirketi NyxLab'ın kurucu ortağı ve CEO'su Kok Tin Gan, saldırının neden daha sıkı güvenlik, onay ve kontrol mekanizmalarıyla önlenemediği sorusunun gündeme geldiğini söyledi, "Görünen o ki tek bir imza, saldırganlara Binance'in bir sıcak cüzdanına süresiz ve tam erişim sağlayan bir token verdi" dedi.
Sıcak cüzdan ifadesi, internete bağlı olan, kripto paralara hızlı ve kolay erişim ve işlem yapma imkanı sağlayan dijital cüzdanlar için kullanılıyor.
Binance müşterilerin varlıklarının normalde daha güvenli kabul edilen ve internete bağlı olmayan soğuk cüzdanlarda tutulduğunu, ancak para çekme talebi gelince sıcak cüzdana aktarıldığını açıkladı.