Kripto para borsası Binance'e düzenlenen yaklaşık 6,3 milyar dolarlık büyük siber saldırının arkasında Kuzey Kore bağlantılı bilgisayar korsanlarının olabileceği üzerinde duruluyor. Blockchain analiz şirketi TRM Labs, saldırının Kuzey Kore ile bağlantılı olduğu bilinen TraderTraitor grubu tarafından gerçekleştirildiğini yüksek güven düzeyiyle değerlendirdiğini açıkladı.
Saldırıya ilişkin yapılan ilk incelemeler, bilgisayar korsanlarının şirketin DevOps mühendislerinden birine ait dizüstü bilgisayarı ele geçirerek sistemlere sızmış olabileceğini gösteriyor. Bu yöntemle hizmet ortamına erişim sağlayan saldırganların, özel anahtarları sızdırmadan yetkisiz para çekme işlemleri gerçekleştirdiği belirtiliyor. 29 Ekim'de 10 farklı blockchain ağı üzerinden gerçekleştirilen ve yaklaşık 6,36 milyar dolarlık varlığın hedeflendiği bu olay, kripto para dünyasında geniş yankı uyandırdı.
Binance yönetimi, blockchain sektöründeki iş ortaklarıyla yürüttüğü koordineli çalışmalar neticesinde yaklaşık 3 milyar dolarlık varlığın dondurulduğunu duyurdu. Saldırganların kontrolünde kalan yaklaşık 2,4 milyar dolar değerindeki Bitcoin ve Ethereum varlıklarının izi ise sürmeye devam ediyor. Şirket, kullanıcı varlıklarının güvende olduğunu ve meydana gelen kayıpların SAFU güvenlik fonu ile şirket kaynaklarından karşılanacağını taahhüt etti.
ABD ve Güney Kore makamları, geçmişte de benzer saldırılarla ilişkilendirilen Kuzey Kore'nin siber operasyonlarını yakından takip ediyor. Saldırganların kimliklerinin kesinleştirilmesi ve ele geçirilen varlıkların kurtarılması amacıyla başlatılan teknik soruşturma ve güvenlik birimleriyle yürütülen çalışmalar sürüyor.
