Dünyanın en büyük kripto para borsası Binance'in uğradığı 6,3 milyar dolarlık hack olayında Kuzey Kore devlet destekli bir grubun parmağı olduğuna dair güçlü istihbarat bilgileri bulunuyor. Blockchain analiz firmaları TRM Labs ve Chainalysis, yüksek bir güvenle bu sonuca ulaştıklarını belirtti.
Bu olay, dünyanın en fakir ülkelerinden biri olan ve internet erişiminin dahi kısıtlı olduğu Kuzey Kore ile ilişkilendirilen son olay. Uzmanlar, Kim Jong Un liderliğindeki Kuzey Kore hükümetinin, Pyongyang'ın uzun süredir reddettiği siber suça finansman için başvurduğunu iddia ediyor.
Kuzey Kore ile ilişkilendirilen en dikkat çekici şüpheli hack olayı, 2014 yılında Hollywood yapımı 'The Interview' filminin yapımcısı Sony Pictures'a yönelikti. Film, Kim'in suikast planını konu alıyordu. Bu saldırı sonucunda stüdyonun üst düzey yöneticileri arasındaki binlerce utanç verici e-posta açığa çıkmıştı.
Federal Soruşturma Bürosu (FBI) geçen yıl, Kuzey Kore'yi Bybit borsasından 1,5 milyar dolarlık hırsızlıktan sorumlu tutmuştu. FBI, TraderTraitor (Lazarus Group'un diğer adı) isimli grubun, çalınan varlıkları Bitcoin ve diğer dijital varlıklara dönüştürerek aklamaya ve nihayetinde nakit paraya çevirmeye çalıştığını belirtmişti. FBI genel olarak Kuzey Kore'yi 'yasa dışı siber suç ve sanal varlık hırsızlığı faaliyetleri' ile suçluyor.
Raporlara göre Kuzey Kore, siber operasyonlarını sistematik olarak geliştirerek üniversitelerden en parlak öğrencileri seçip istihbarat teşkilatının denetimi altındaki hacker gruplarına yönlendiriyor. Bazı siber saldırıların ise Çin sınırının hemen ötesinden gerçekleştirildiği analiz ediliyor.
Bu son soygun olayında, Kuzey Koreli ajanların internete bağlı bir Binance sıcak cüzdanını otomatik olarak saldırganın hesabına fon aktaran bir duruma dönüştürdükleri iddia ediliyor. TRM, saldırganın bu planın bir parçası olarak Binance'in sıcak cüzdan imzalama sistemine erişim sağlamış olmasının muhtemel olduğunu belirtti.
Binance, olayın potansiyel bağlantıları hakkında BBC'nin sorularına doğrudan yanıt vermedi. Şirket başlangıçta bir mühendisin dizüstü bilgisayarının ele geçirildiğini ve yetkisiz para çekmelere izin verildiğini düşünmüş, ancak daha sonra saldırının daha geniş çaplı olduğunu belirtmişti. Binance Eş CEO'su Richard Teng, “Sonraki araştırmamız ek ihlal noktaları ortaya çıkardı” dedi.
Binance sözcüsü Cuma günü yaptığı açıklamada, çalınan varlıkların yaklaşık %80'inin güvence altına alındığını, ancak geri kalanının hala kayıp olduğunu bildirdi. İddialar doğruysa, bu rekor kıran soygun, Kuzey Koreli olduğu düşünülen hackerların ne kadar güçlü hale geldiğini gösteriyor. Uzmanlar, yapay zekanın yükselişinin de tehdit aktörlerine otomasyon ve diğer yollarla suç işlemek için yeni yollar sunduğunu belirtiyor. Chainalysis'in belirttiği gibi, saldırganlar daha önce görülmemiş aklama yöntemleri kullandı.
