Dünyanın en büyük kripto para borsası Binance'te 6,3 milyar dolar (4,7 milyar sterlin) tutarındaki ihlalin arkasında Kuzey Kore devletinin desteklediği bir grubun olabileceği bildiriliyor; haber infohub.kz sitesinde yer aldı.
İki büyük blok zinciri analiz şirketi, bu konuda güvenilir istihbarat verilerine sahip olduklarını açıkladı. Hem TRM Labs hem de Chainalysis, TraderTraitor adıyla da bilinen Lazarus Group'u — Kuzey Kore'nin hacker birimini — "yüksek güvenilirlikle" tespit etti.
Bu olay, dünyanın en yoksul ülkelerinden biri ve internete erişimi ciddi biçimde kısıtlı bir devletle bağlantılı son vakadan yalnızca biri. Uzmanlar, Kuzey Kore lideri Kim Jong Un hükümetini siber suçlarla kendini finanse etmekle suçluyor; ancak Pyongyang bunu uzun süredir reddediyor.
Mali nitelikte olmasa da ülkenin en bilinen şüpheli siber saldırısı 2014 yılında gerçekleşti. Hedef, Hollywood'un "The Interview" filmini çeken Sony Pictures stüdyosuydu. Filmde Kim'e suikast planı anlatılıyordu. O saldırı, stüdyonun üst düzey yöneticileri arasındaki binlerce utanç verici e-postayı ortaya çıkardı.
Geçen yıl Federal Soruşturma Bürosu (FBI), Bybit borsasında 1,5 milyar doların çalınmasından Kuzey Kore'yi sorumlu tuttu. O olayın ardından kurum, TraderTraitor'ın çalınan varlıkları hızla aklayıp dağıttığını, bunları bitcoin ve diğer dijital varlıklara dönüştürerek sonunda nakit paraya çevirmeyi amaçladığını açıkladı.
FBI, Kuzey Kore'yi "yasa dışı siber suç ve sanal varlık hırsızlığı girişimleri" nedeniyle genel olarak suçladı.
Haberlere göre ülke, siber operasyonlarını sistematik biçimde geliştirerek üniversitelerin en iyi öğrencilerini seçip Kuzey Kore istihbarat servisinin kontrol ettiği hacker gruplarına yönlendirdi. Teknoloji gruplarının analizine göre siber savaşın bir bölümü ülke sınırlarının ötesinde — Çin'de yürütülüyor.
Hackerlik faaliyetlerinin büyük bölümü para kazanmaya yönelik. Kuzey Koreli hackerlar 2022'de 620 milyon dolarlık kripto paranın çalınmasından da şüpheli.
Bu son soygunla ilgili olarak Kuzey Koreli ajanların, internete bağlı Binance sıcak cüzdanını, parayı otomatik olarak saldırgana aktaran bir cüzdana dönüştürmek için özel bir yetkiyi kullandığı iddia ediliyor. TRM, saldırganın söz konusu şema çerçevesinde Binance'in sıcak cüzdan imzalama sistemine erişim sağladığını yüksek olasılıkla öngördü.
Binance şirketi, söz konusu bölgeyle bağlantısına ilişkin BBC'nin sorularına doğrudan yanıt vermedi. Şirket başlangıçta bir mühendisin dizüstü bilgisayarının bozulduğunu ve yetkisiz para çekilmesinin önünün açıldığını açıklamış, ardından saldırının kapsamının daha geniş olduğunu söylemişti.
"Sonraki soruşturma ek ihlal noktalarını ortaya çıkardı" diyen Binance'in ortak CEO'su Richard Teng, açıklamayı yaptı.
Binance yetkilisi cuma günü çalınan varlıkların yaklaşık yüzde 80'inin güvence altına alındığını, geri kalanının ise hâlâ kayıp olduğunu bildirdi.
Suçlamalar doğruysa rekor soygun, Kuzey Koreli hackerların ne kadar güçlü olduğunu gösteriyor — bu, hackerlik araçlarının ne denli geliştiğinin işareti. Uzmanlar, yapay zekânın yaygınlaşmasının tehdit aktörlerine otomasyon ve başka yöntemlerle suç işlemenin yeni yollarını sunduğunu söylüyor.
Bu durumda yapay zekâ, Binance sistemlerine sızmak için kullanılmış olabilir. Chainalysis'in belirttiğine göre saldırgan "daha önce hiç görülmemiş" para aklama şemaları kullandı.