Kripto para dünyası, Binance borsasına yapılan 6,3 milyar dolarlık saldırıyla sarsıldı. Bu olay, devlet destekli siber saldırıların ne denli tehlikeli bir boyuta ulaştığını tekrar gözler önüne serdi. Yapılan incelemeler, saldırganların yalnızca borsa sistemini değil, dahili araçları da hedef aldığını gösteriyor.
Saldırının arka planı
Binance, 3 Kasım tarihinde saldırının detaylarını açıkladı. Saldırganlar, bir mühendisin bilgisayarına zararlı yazılım yerleştirerek firmaya sızmayı başardı. Bununla birlikte, ele geçirilen dahili bir yapay zeka aracıyla cüzdan imzalama hizmetine erişim sağladılar, bu da saldırının kapsamının ne kadar büyük olduğunu gösteriyor.
Blockchain güvenlik uzmanı TRM Labs, siber saldırının Kuzey Kore bağlantılı TraitorTrader grubu tarafından düzenlendiğini belirledi. Analiz firması, bu bilginin hem zincir üstü hem de zincir dışı verilerle doğrulandığını ifade etti.
TRM Labs, saldırının Kuzey Kore bağlantılı TraitorTrader grubuyla ilişkili olduğunu ve bunun zincir üstü ile zincir dışı güçlü kanıtlarla desteklendiğini bildirdi.
Çalınan fonların dondurulması
Saldırının ardından sektörün hızlıca harekete geçmesi, çalınan varlıkların büyük bölümünün dondurulmasına olanak tanıdı. Tether, saldırının ardından sadece 37 dakika içinde 971,1 milyon USDt tokenini dondurdu. Diğer stabilcoin ihraççıları da toplamda 2,67 milyar dolar değerindeki varlıkları dondurarak önemli bir müdahaleye imza attı.
TRM Labs Küresel Politika ve Kamu İşleri Başkanı Ari Redbord, sektörün bu tür olaylara ortak yaklaşımının daha önceki örneklerin ötesinde bir etkileşim yarattığını belirtti. Redbord, elde edilen fonların %40’ının bu iş birliği sayesinde geri alındığını ifade etti.
Ari Redbord, sektörün ortak müdahalesi sayesinde fonların yaklaşık yüzde 40’ının ilk aşamada geri alındığını ve bu ölçekte bir dondurma operasyonunun daha önce görülmediğini kaydetti.
Gelecekteki tehditler
Ancak, bu tür koordinasyon çabalarının gelecekteki saldırıları önlemek için yeterli olmayabileceği konusu tartışılıyor. Redbord, devlet destekli saldırıların büyüklüğünün ülke ekonomileri üzerinde ciddi etkiler yaratabileceğini ve bu saldırıların devam etmesi halinde daha sert önlemler alınması gerektiğini vurguluyor. Özellikle yapay zeka gibi yeni teknolojilerin bu tür olaylarda rol oynaması, savunma ekiplerinin dikkat etmesi gereken en önemli unsurlar arasında gösteriliyor.
Kuzey Kore’nin benzer saldırılardan sonuç aldığı sürece bu yöntemi devam ettireceği uyarısında bulunan Redbord, hükümetlerin daha proaktif bir tutum benimseyerek kara para aklama ağlarına karşı etkin adımlar atması gerektiğini belirtti.
