Dünyanın en büyük kripto para borsası Binance’e yönelik gerçekleştirilen ve küresel finans çevrelerini sarsan siber saldırının detayları gün yüzüne çıkıyor. Uzmanlar, platformdan 6 milyar doları aşkın dijital varlık çalan Kuzey Kore bağlantılı siber korsanların, gelişmiş gizleme yöntemlerine rağmen bu büyüklükteki bir fonu nakde çevirmesinin aylar, hatta yıllar alabileceğini belirtiyor.
Financial Times’ın aktardığı bilgilere göre ABD Federal Soruşturma Bürosu (FBI), saldırının arkasında Kuzey Kore istihbaratıyla doğrudan bağlantılı olan “TraderTraitor” isimli siber korsan grubunun bulunduğunu açıkladı. Binance’in ortaklarıyla yürüttüğü hızlı müdahale operasyonu sayesinde çalınan varlıkların yaklaşık 3 milyar dolarlık kısmı dondurularak kontrol altına alındı. Ancak yaklaşık 3,4 milyar dolarlık kripto varlığın halen korsanların kontrolündeki cüzdanlarda bulunduğu kaydedildi.
Soygundan nakde uzanan karmaşık rota
Korsanlar, tespit edilmeyi önlemek ve cüzdanların kara listeye alınmasını engellemek amacıyla otomatik yazılımlar kullanarak fonları binlerce küçük parçaya bölüyor. Fonların izini kaybettirmek için merkeziyetsiz finans (DeFi) protokolleri ve kimlik doğrulama şartı aramayan platformlar üzerinden ardı ardına takas işlemleri yapılıyor.
Binance ile koordineli çalışan blokzincir analiz şirketi Chainalysis’in Küresel Hizmetler Direktörü Phil Larratt, sürecin doğası gereği son derece yavaş işleyeceğini ifade etti. Larratt, siber korsanların fonları uzun süre ellerinde tutacağını, piyasadaki takip baskısının hafiflediği anları kollayarak parça parça nakit akışına dahil etmeye çalışacaklarını kaydetti. Chainalysis kurucu ortağı Jonathan Levin ise korsanların elindeki fonun olağan aklama kanallarının kapasitesini katbekat aştığını, bu sebeple parayı çok daha geniş ve karmaşık bir ağa dağıtmak zorunda kaldıklarını vurguladı.
Binance, küresel çaptaki 335 milyon kayıtlı kullanıcısını teskin etmek amacıyla acil bir eylem planı açıkladı. Borsa, çalınan tüm kullanıcı fonlarının eksiksiz tazmin edileceğini duyurdu. Bu geri ödemelerin, platformun acil durum fonunda tutulan yaklaşık 1 milyar dolar değerindeki Bitcoin rezervi ile borsanın kendi gelir kaynaklarından karşılanacağı bildirildi.
Bybit taktiği devrede: Sabit coinler en zayıf halka
Binance saldırısı, TraderTraitor grubunun ilk büyük operasyonu değil. FBI, aynı grubun geçtiğimiz yıl kripto borsası Bybit’ten 1,5 milyar dolar çaldığını tespit etmişti. O dönem tarihin en büyük kripto soygunu olarak kayıtlara geçen Bybit vakası, Binance operasyonuyla birlikte ikinci sıraya geriledi.
Korsanların Bybit soygununda izlediği yöntemi Binance fonları için de tekrarlamaya çalıştığı belirtiliyor:
- Çalınan kripto paralar borsa dışı (OTC) aracılar kanalıyla dolaşıma sokuluyor.
- Karmaşık takas zincirlerinin ardından varlıklar, değeri ABD dolarına endeksli olan “sabit coin”lere (stablecoin) dönüştürülüyor.
- Son aşamada ise sabit coinler geleneksel fiat para birimlerine (nakit para) çevrilerek nihai hedefe ulaşılıyor.
Ancak analistler, sabit coin aşamasının korsanlar için en büyük risk ve zayıf halka olduğuna dikkat çekiyor. Zira büyük sabit coin ihraççıları, kolluk kuvvetlerinin talebi doğrultusunda şüpheli cüzdan adreslerindeki fonları küresel ölçekte anında dondurma yetkisine sahip bulunuyor.
Kuzey Kore yönetimi ise daha önceki siber saldırılarda olduğu gibi Binance ve Bybit soygunlarına ilişkin FBI suçlamalarını reddederek olayla hiçbir bağlantılarının bulunmadığını öne sürdü.
