Kuzey Kore bağlantılı hackerlar Binance'ten 20 dakikalık soygunda 6,3 milyar doları boşalttı

Ne oldu

29 Ekim'de ET ile öğlen 4 sularında başlayan saldırıda, saldırganlar dünyanın en büyük kripto para borsası Binance'e ait cüzdanları boşaltmaya başladı. Blockchain adli analiz firması TRM Labs'ın analizine göre, yaklaşık 20 dakika içinde Ethereum, Bitcoin, Tron ve Solana dahil en az on blockchain'e yayılmış şekilde yaklaşık 6,3 milyar dolarlık kripto para aktarıldı. WIRED, soruşturmacıların olayı kayıtlardaki en büyük kripto soygunu olarak değerlendirdiğini aktarıyor.

Binance neredeyse hemen tüm para yatırma ve çekme işlemlerini askıya aldı. TechCrunch'ın haberine göre şirket, saldırganların ele geçirilmiş bir mühendisin dizüstü bilgisayarı üzerinden ağına girdiğini, bunun saldırgana bir service container'a ulaşma ve yetkisiz çekim işlemleri gönderme imkanı verdiğini belirtti. Binance, private key'lerinin sızdığına dair bir kanıt görmediğini ve olaydaki tüm kayıpları karşılayacağını taahhüt etti.

Provalanmış, otomatikleştirilmiş bir operasyon

TRM Labs, hazırlıkların hırsızlıktan en az 36 saat önce başladığını söylüyor. Saldırganın cüzdanı önce küçük test çekimleri aldı ve 29 Ekim sabahı operatör, saldırı kodunu ayrı cüzdanlarda dağıtıp test etti. Son bir provadan dört saat sonra aynı kod, bir Binance hot wallet'ına — borsaların müşteri çekimlerini işlemek için kullandığı internete bağlı cüzdanlara — yüklendi ve fonlar etkilenen zincirlerdeki hot wallet'lardan boşaltıldı.

WIRED, Binance'in başlangıçta ele geçirilmiş bir dizüstü bilgisayara işaret ettiğini, ancak daha sonra soruşturmanın ihlalin ek noktalarını ortaya çıkardığını ve bunun kolluk kuvvetleriyle koordineli şekilde yürütülen karmaşık bir saldırı olduğunu açıkladığını bildiriyor.

Chainalysis, soruşturmacılarının çalınan Binance fonlarını, Kuzey Kore aktörlerine atfedilen yakın tarihteki Bitget borsası istismarından çalınan parayla gerçek zamanlı olarak harmanlanırken izlediğini söylüyor. TechCrunch, Elliptic'e dayanarak Bitget kaybını 351 milyon dolar olarak veriyor. Chainalysis ayrıca daha önce hiç görmediği parakende düzenleme desenleri bildiriyor; binlerce hızlı işlem, fonların izini karartmak için otomasyon kullanıldığına işaret ediyor.

Kuzey Kore suçlanıyor, ama Binance tarafından değil

TRM Labs ve Chainalysis, saldırıyı TraderTraitor'a atfediyor; bu, sık olmayan ama yüksek profilli kripto hırsızlıklarında uzmanlaşmış bir Kuzey Kore birimi. Elliptic'in baş bilim insanı ve kurucu ortağı Tom Robinson, WIRED'a Elliptic operasyonu özel olarak TraderTraitor'a bağlamasa da Kuzey Kore'nin olası fail olduğunu söyledi. Atfın doğru çıkması durumunda bu tek hırsızlığın, rejimin bugüne kadar kriptodan çaldığı her şeyin yaklaşık iki katına denk geleceğini belirtti.

Elliptic birkaç ayırt edici işarete işaret ediyor: bir kripto şirketi çalışanın dizüstü bilgisayarının hedef alınması, Tornado Cash üzerinden cüzdan fonlaması ve provalanmış bir saldırı — Bybit borsası soygununu yankılayan özellikler. TraderTraitor, FBI tarafından o önceki saldırının faili olarak gösterilmişti — WIRED bunu 1,5 milyar dolarlık bir hırsızlık olarak tanımlarken, TechCrunch 1,4 milyar dolar bildiriyor ki bu da onu kayıtlardaki ikinci en büyük soygun yapardı. İki yayın organı Bitget hırsızlığının ne zaman gerçekleştiği konusunda da farklılık gösteriyor. Ne Binance ne de kolluk kuvvetleri Kuzey Kore bağlantısını kamuya açık şekilde onayladı.

Fonların yaklaşık yarısı donduruldu

Çalınan kripto paraların yaklaşık yarısı donduruldu. Robinson'a göre, toplamın yaklaşık yüzde 44'üne denk gelen ve neredeyse tamamı stablecoin olan yaklaşık 2,8 milyar dolar, kripto şirketleri ve borsalar tarafından donduruldu. Kalan 3,3 milyar dolar ise çoğunlukla Bitcoin, Ether ve XRP; bunları zincir üzerinde kimse donduramaz, yalnızca bir borsaya ya da başka bir servise ulaştığında ele geçirilebilir. Robinson, önümüzdeki aylarda bir kısmının yakalanmasını bekliyor ancak dondurulan payın çok daha yükselmesini beklemiyor.

Binance kullanıcı fonlarının güvende olduğunu söyledi, ancak TechCrunch'ın aktardığına göre anında bir kanıt sunmadı ve düzeltme çalışmaları tamamlandığında güncellenmiş bir rezerv kanıtı yayınlayacağını belirtti. Şirket ayrıca tek bir çalışanın dizüstü bilgisayarının milyarlarca dolarlık fonları kontrol edebilen sistemlere nasıl erişebildiği ve ihlalden önce ağının üçüncü taraf güvenlik denetimlerinin yapılıp yapılmadığı sorularıyla da karşı karşıya.

Neden önemli

Bu, tarihteki açık ara en büyük kripto para hırsızlığı; önceki rekorun birkaç katı büyüklüğünde ve sektörün en büyük borsasının bile tek bir ele geçirilmiş uç nokta üzerinden çökertilebileceğini gösteriyor. Ayrıca hırsızlık sonrası savunmanın sert sınırlarını ortaya koyuyor: stablecoin'ler ihraççı tarafından dondurulabilir ama Bitcoin, Ether ve XRP dondurulamaz; yani milyarlarca dolar süresiz olarak saldırganların elinde kalabilir. Kuzey Kore'nin dahili onaylanırsa, hırsızlık rejimin kripto gelirlerini kabaca ikiye katlar — araştırmacılara göre bu fonlar yaptırım altındaki silah programlarını finanse ediyor. Kripto sektöründe borsa güvenliği, hot wallet uygulamaları ve çalışan cihazı riskine yönelik düzenleyici denetimin keskinleşmesini bekleyin.