Blockchain analiz şirketi Elliptic, Binance‘e yönelik gerçekleştirilen 6,4 milyar dolarlık siber saldırının ardından çalınan varlıkların aklanması sürecinde yapay zekanın etkisini araştırdı. Yapılan incelemelerde, saldırganların işlemleri otomatikleştirerek yürüttüğü ancak sürecin tamamında insan gözetiminin bulunduğu sonucuna ulaşıldı.
Otomatik yazılım hizmetlerinden yararlanıldı
Elliptic tarafından yapılan analizler, Kuzey Kore bağlantılı saldırganların üç gün içinde yaklaşık 20 farklı otomatik yazılım hizmetini kullandığını ortaya koydu. Fonlar, merkeziyetsiz borsalar, borç verme protokolleri ve zincirler arası köprüler gibi çeşitli kanallar aracılığıyla taşındı. Bu durum başlangıçta, yapay zeka destekli bir sistemin devrede olabileceği düşüncesini gündeme getirdi. Ancak detaylı incelemeler, işlem akışında yapay zekanın belirgin bir rol oynamadığını gösterdi.
Elliptic yetkilisi Tom Robinson, otomasyonun varlığını doğrularken, işlem komutlarının insan denetiminde oluşturulduğunu ve yapay zeka izi bulunmadığını belirtti.
Komut dosyalarıyla yürütülen işlemler
Tekrar eden transferler ve başarısız işlemler, Elliptic’e göre önceden tanımlanmış komut dosyalarının belirtilerini taşıyor. Yapay zekanın aksine, bu süreçlerde işlemlerin neden başarısız olduğuna dair bir analiz yapılmadı ve eşdeğer işlemler tekrar denendi. Özellikle büyük transferler öncesinde küçük miktarlarla yapılan denemeler dikkat çekti. Söz konusu analizde ayrıca, altı farklı zincirler arası köprünün yalnızca 100 dakika içinde kullanıldığı kaydedildi. Ancak bu mekanizmanın insan veya başka bir otomasyon sistemi mi tarafından yönetildiği kesinleştirilemedi.
Raporda, Binance işlemlerinde bir yapay zeka ajanından beklenen bağımsız karar verme davranışlarının görülmediği ve mevcut aktivitenin daha sınırlı otomasyonla yürütüldüğü belirtildi.
FBI, saldırgan grubun kimliğini açıkladı
ABD Federal Soruşturma Bürosu (FBI), olayın arkasında Kuzey Kore menşeli TraderTraitor adlı hacker grubunun yer aldığını doğruladı. FBI, bu nedenle kripto para hizmet sağlayıcılarından, ilgili cüzdanları bloke etmeleri yönünde talepte bulundu.
Elliptic’in gerçekleştirdiği bu araştırma, çalınan fonlar üzerindeki ilk dondurma işlemlerinin ardından varlıkların taşınma yöntemi ve süreçte yapay zekanın bir rol oynamış olup olmadığını değerlendirdi. Çalınan varlıkların yüzde 44’üne denk gelen 2,85 milyar dolarlık kısmının dondurulduğu veya ele geçirildiği belirtildi.
Saldırganların elindeki varlıklar
Buna karşın, saldırganların kontrolünde hâlâ 950’den fazla cüzdana dağılmış yaklaşık 3,28 milyar dolarlık varlık olduğu belirtiliyor. Bu durum, stabilcoin ihraççıları ve kripto para platformlarının hızlı müdahalelerine rağmen, kalan fonların izlenmesine olanak tanıyor.
