Next
ABD Federal Soruşturma Bürosu (FBI), dünyanın en büyük kripto para borsası Binance'ten çalınan kripto varlıkların 1,2 milyar doları aşan kısmına el konulduğunu açıkladı. FBI, saldırıdan Kuzey Kore bağlantılı "TraderTraitor" adlı hacker grubunu sorumlu tutuyor.
Binance'ten ne kadar kripto para çalındı?
Binance'in 30 Ekim'deki açıklamasına göre saldırının toplam etkisi yaklaşık 6,3 milyar dolar olarak hesaplandı. Sektör ortaklarıyla yürütülen çalışmalar sonucunda yaklaşık 3 milyar dolarlık varlık blok zincir üzerinde donduruldu. FBI, olayı "tarihin en büyük kripto para hırsızlığı" olarak değerlendiriyor.
Çalınan miktar, Şubat 2025'te Bybit'ten çalınan yaklaşık 1,5 milyar doların yaklaşık 4,2 katı. Bybit vakası o güne kadar kripto para tarihinin en büyük hırsızlığı olarak biliniyordu.
Saldırı nasıl gerçekleşti?
Binance'in 3 Kasım'da yayımladığı rapora dayanan ayrıntılara göre saldırganlar ilk olarak haziranda yapay zeka destekli bir kodlama aracı yüklemeye çalışan bir mühendisin bilgisayarını hedef aldı. Eylülde ise var olmayan bir şirketin temsilcisi gibi davranan kişiler başka bir Binance mühendisini sahte bir iş görüşmesine çağırdı; mühendis, verilen yazılım görevi kapsamında kötü amaçlı kod içeren dosyaları iş bilgisayarına indirdi.
Saldırganlar 20 Ekim'de şirketin kurum içi yapay zeka aracından yararlanarak iki mühendisin daha bilgisayarına ulaştı. 29 Ekim'de ise dijital cüzdan işlemlerini onaylayan dahili imzalama hizmetine yetkisiz erişim sağlandı. Yalnızca 4 dakika içinde Binance'e ait beş cüzdandan 233,46 milyon XRP aktarıldı; ardından yaklaşık 970 bin 500 SOL, 44,2 milyon OP ve 18 bin 270 BTC transfer edildi.
Siber dolandırıcılığa karşı Türkiye'de de yeni adımlar atılıyor: yapay zekâ destekli DOLUNAY projesi bunlardan biri.
Kuzey Kore suçlamaları reddetti
FBI, 31 Ekim'de Kuzey Kore'yi Binance'ten 6,3 milyar dolar değerinde dijital varlık çalmakla suçlamıştı. Kuzey Kore lideri Kim Jong-un'un kız kardeşi Kim Yo-jong ise FBI'ın ülkesini "siber suçlu bir devlet" olarak damgalamaya çalıştığını öne sürerek iddiaları reddetti.
ABD merkezli blok zincir analiz şirketi TRM Labs'ın yöneticisi Ari Redbord, yaptığı değerlendirmede "Bunu Kuzey Kore yaptı" dedi. Redbord, sahte işverenlerin, sahte mülakatların ve kötü niyetli kodlama ödevlerinin Kuzey Kore'nin tipik yöntemleri olduğunu söyledi. Pyongyang yönetimi son dönemde hipersonik füze tatbikatıyla da gündeme gelmişti.
FBI'dan sahte görüntülü görüşme uyarısı
FBI ayrıca Kuzey Kore bağlantılı hackerların son 18 ayda sahte görüntülü görüşmeler yoluyla 400 milyon dolardan fazla kripto para çaldığını açıkladı. "FaceStealer" adı verilen yöntemle 900'den fazla kişi hedef alındı; saldırganlar özellikle kripto para sektöründe çalışanlara odaklandı.
Açıklamaya göre saldırganlar sosyal medya hesapları üzerinden kurbanları görüntülü görüşmeye davet ediyor, önceden kaydedilmiş videolarla tanıdık biriyle konuşuluyormuş izlenimi yaratıyor. Görüşmedeki sahte ses sorununu "gidermek" için gönderilen bağlantı ise cihaza zararlı yazılım yüklüyor.
