Kuzey Kore, kayıtlardaki en büyük kripto hırsızlığı olan Binance saldırısının arkasında olduğu iddialarını reddetti. Zincir üstü analiz firmaları ve FBI, 6 milyar doları aşan saldırıyı Kuzey Koreli hackerlara bağlamıştı.
Yonhap Haber Ajansı’nın devlet ajansı KCNA’ya dayandırdığı habere göre, Kuzey Kore lideri Kim Jong-un’un kız kardeşi Kim Yo-jong, FBI’ın saldırıyı TraderTraitor grubuna bağlamasına tepki gösterdi. Kim, suçlamayı “ciddi bir siyasi provokasyon” olarak nitelendirdi ve Washington’ı dünyadaki siber suçları Kuzey Kore’nin işiymiş gibi göstererek uluslararası kamuoyunu yanıltmakla suçladı. Kim’e göre FBI, ülkesini “siber suçlu devlet” olarak damgalamaya çalışıyor. Kim, ABD’nin geçen yılki Bybit hackini de Kuzey Kore’ye bağladığını hatırlatarak iddiaları saçma ve yeni olmayan bir söylem olarak değerlendirdi. Açıklamanın ardından Kuzey Kore stratejik seyir füzesi denemesi de yaptı.
Saldırı yaklaşık 20 dakika sürdü
TRM Labs verilerine göre saldırgan, 29 Ekim’de yaklaşık 20 dakika içinde 10 blockchaindeki Binance cüzdanlarından yaklaşık 6,36 milyar dolar çekti. Bu tutar, Şubat 2025'teki 1,5 milyar dolarlık Bybit hackinin yaklaşık dört katı. TRM, hazırlıkların en az 36 saat önce başladığını ve operatör cüzdanının Tornado Cash üzerinden fonlandığını belirtti. Saldırgan, kötü amaçlı kodu önce üç cüzdanda test etti. Ethereum ağında ise EIP-7702 standardıyla bir Binance sıcak cüzdanını kendi kontrolündeki bir süpürücü cüzdana dönüştürdü. Bunun için önceden 50 imzalı yetkilendirme hazırladı. Saldırının ardından Tether yaklaşık 1,77 milyar dolarlık USDT’yi, Circle ise yaklaşık 825 milyon dolarlık USDC’yi dondurdu.
FBI 600'den fazla adresi paylaştı
TRM Labs dahil üç firma saldırıyı Kuzey Kore’ye bağladı. Hafta sonu FBI da saldırının arkasında Kuzey Kore’nin olduğunu doğruladı. FBI, en az 2020'den beri aktif olan devlet destekli TraderTraitor grubunun çalınan varlıkları ağırlıklı olarak Ethereum’a çevirdiğini açıkladı. Uyarıda 608 Ethereum, 19 Bitcoin ve bir Solana adresi yer aldı. FBI, THORChain düğüm operatörlerinden DeFi platformlarına kadar pek çok hizmetten bu adreslerle bağlantılı işlemleri engellemesini istedi. Analist SomaXBT’ye göre hackerlar ilk iki günde yaklaşık 242 milyon doları Tron ağı üzerinden akladı. FBI, Şubat 2025'teki Bybit saldırısını da TraderTraitor’a bağlamıştı.
Binance kayıpların yüzde 95'ini karşıladı
Binance pazartesi günü ilk rezerv kanıtı raporunu yayımladı. Borsa, saldırıdan etkilenen varlıkların yaklaşık yüzde 95'ini kendi fonlarıyla yerine koyduğunu açıkladı. Binance ayrıca daha fazla varlık ve ağda çekimleri kademeli olarak yeniden açacağını duyurdu.
