Kuzey Koreli Hackerlardan 6.3 Milyar Dolarlık Kripto Soygunu

Kuzey Kore bağlantılı siber korsan grubu TraderTraitor, Binance’i hedef alan büyük bir saldırıyla 6.36 milyar dolar değerinde kripto para çaldı. Blokzincir istihbarat firması TRM Labs’in raporuna göre, 29 Ekim’de gerçekleştirilen bu operasyonda fonlar yalnızca 20 dakika içinde 10 farklı blokzincir ağından çekildi.

Siber suçluların böylesine büyük bir meblağı bu kadar kısa sürede transfer edebilmesi, büyük borsaların ve finans altyapılarının karşı karşıya olduğu güvenlik açıklarını ortaya koyuyor.

Saldırı Nasıl Gerçekleştirildi?

Ethereum ağında yürütülen operasyonda saldırganlar, EIP-7702 standardına dayanan mekanizmayı kendi lehlerine çevirdi. Bu yöntemle bir Binance sıcak cüzdanı hedef alınarak tamamen korsanların kontrolündeki bir akıllı kontrata dönüştürüldü. Güvenlik analizlerine göre saldırganlar, cüzdanın işlem sayısıyla eşleşen önceden hazırlanmış 50 yetkilendirmeden birini kullanarak bu yetki gaspını gerçekleştirdi.

Tek bir cüzdanın manipüle edilmesiyle başlayan süreç, kısa süre içinde toplamda 10 farklı blokzincir ağına yayıldı. TRM Labs’in incelemeleri, operasyonun arkasında Kuzey Kore devlet destekli hacking kolektifi TraderTraitor’ın olduğunu gösteriyor.

Kayıp Varlıkların Ne Kadarı Kurtarıldı?

Çalınan 6.36 milyar dolarlık meblağın tamamı suçluların elinde kalmadı. Sektördeki kripto para ihraççıları ve ağ yöneticileri, hızlı bir koordinasyonla yaklaşık 2.7 milyar dolar değerindeki varlığı dondurdu. Bu müdahale zararın bir kısmını telafi etse de, dondurulamayan varlıkların izinin sürülmesi güvenlik ekipleri için en büyük zorluklardan birini oluşturuyor.

Geri kalan fonların akıbeti ve suçluların bunları aklamak için hangi gizlilik protokollerini kullanacağı, önümüzdeki günlerde zincir üstü güvenlik araştırmacılarının odak noktası olmayı sürdürecek.