İstanbul 19.5°C
Ankara 15.3°C
Van 7.3°C
Berlin 29°C
ABD, Binance saldırısında çalınan 1,2 milyar dolara el koyma yetkisi aldı
Yeni haberler yayınlandığında ilk siz haberdar olun.
İlgili metinler: Abonelik Sözleşmesi · KVKK Aydınlatma Metni · Çerez Politikası. Bültenlerin altındaki bağlantıyla abonelikten dilediğiniz zaman çıkabilirsiniz.
Merak ettiğiniz konuyu yazın, hemen sonuçlara ulaşın.
İsteğe bağlı. Hava durumu seçtiğiniz şehre göre gösterilir.
İsterseniz bültene de abone olun.
ABD Adalet Bakanlığı, Ekim sonunda kripto para borsası Binance'ten çalınan varlıkların 1,2 milyar doları aşan kısmına el koymak ve bu varlıkları dondurmak için mahkemeden yetki aldığını 12 Kasım'da duyurdu. Bakanlık aynı açıklamada, Kuzey Kore bağlantılı hackerların sahte video toplantılar ve yapay zekayla üretilmiş deepfake görüntülerle yürüttüğü FaceStealer adlı kampanyada kullanılan bulut altyapısına da el konulduğunu bildirdi.
Bakanlığın açıklamasına göre FBI'ın “TraderTraitor” adını verdiği ve Kuzey Kore ordusuna bağlı olduğu belirtilen grup, 29 Ekim civarında Binance'ten 6 milyar doların üzerinde sanal varlık çaldı. Binance ise kaybını yaklaşık 6,34 milyar dolar olarak açıkladı. Saldırı, Şubat 2025'te Bybit borsasından çalınan yaklaşık 1,5 milyar doları geride bırakarak kayıtlara geçen en büyük kripto hırsızlığı oldu. FBI, Bybit saldırısını da aynı gruba bağlamıştı. Güvenlik araştırmacıları TraderTraitor'ı genellikle Lazarus Grubu çatısı altında anılan Kuzey Kore ekiplerinden biri olarak tanımlıyor.
Varlıklar 29 Ekim akşamı, Türkiye saatiyle 23.05 sularında başlayan ve büyük bölümü yaklaşık 20 dakikada tamamlanan transferlerle on ayrı blokzincirdeki sıcak cüzdanlardan çekildi. Binance CEO'su Richard Teng, saldırganların şirketin sıcak cüzdanına Ethereum'daki EIP-7702 özelliğini kullanarak eriştiğini söyledi. Borsanın sonraki ön raporunda ise saldırının aylar süren bir hazırlığın ürünü olduğu; sahte iş görüşmeleri, video görüşmeleri ve zararlı kod aracılığıyla mühendislerin bilgisayarlarına erişildiği aktarıldı.
Adalet Bakanlığı'na göre kamu kurumları ve özel sektörün ortak çabasıyla şimdiye kadar 2,7 milyar doları aşan varlık donduruldu. Mahkemenin el koyma ve tedbir yetkisi verdiği 1,2 milyar dolar bu tutarın içinde yer alıyor. Bakanlık, saldırganların kalan varlıkları blokzincir köprüleri, karıştırıcı (mixer) hizmetleri ve borsalar üzerinden aklamaya devam ettiğini belirtti. FBI, ABD Gizli Servisi ve Gelir İdaresi'nin suç soruşturma birimi (IRS-CI) geçen hafta yayımladıkları ortak uyarıda hırsızlığı Kuzey Kore'ye bağlamış, sanal varlık hizmet sağlayıcılarından aklamayla ilişkili adreslerle işlem yapılmasını engellemelerini istemişti.
Bakanlığın Ceza Dairesi'nin başındaki A. Tysen Duva, dondurma işlemleriyle “bu tarihi ihlalin yaklaşık yarısının” anında durdurulduğunu söyledi. Ulusal Güvenlik Dairesi'nin üst düzey yöneticilerinden M. Scott Proctor ise “Kuzey Kore hükümeti, haydut rejimini ve yasa dışı silah programını kripto para hırsızlığıyla finanse ediyor” dedi ve Kuzey Kore'nin haksız kazançlarına el koymak için ellerindeki her aracı kullanacaklarını vurguladı.
Operasyonun ikinci ayağı, FBI'a göre son 18 ayda 400 milyon doları aşan kripto paranın çalınmasına yol açan FaceStealer kampanyası. Açıklamada anlatılan yönteme göre saldırganlar, daha önceki kurbanlardan ele geçirdikleri hesaplardan video toplantı davetleri gönderiyor. Hedef toplantıya katıldığında web kamerası kaydediliyor; güven kazanmak için kişinin tanıdığı insanların önceden kaydedilmiş görüntüleri ya da kripto ve Web3 dünyasının tanınmış isimlerinin yapay zekayla üretilmiş sahte videoları oynatılıyor. Ardından sesin duyulmaması gibi bir teknik arıza bahane edilerek sorunu “çözecek” bir bağlantı ya da komut veriliyor. Bu adım aslında bilgisayara zararlı yazılım kuruyor.
FBI, federal bir arama kararına dayanarak kurbanlara ait 900'den fazla web kamerası videosuna el koydu. Kampanyanın hedefinde kripto ve Web3 sektöründe çalışanların yanı sıra açık kaynak yazılım geliştiricileri de bulunuyor. Bakanlık, bu ikinci grubun hedef alınmasının yazılım tedarik zincirine yönelik saldırılara zemin hazırlamayı amaçladığını değerlendiriyor. FBI Los Angeles Saha Ofisi'nin başındaki Patrick Grandy, “Böyle bir tuzağa düşebileceğiniz bir senaryo hayal edemiyorsanız, yeterince yaratıcı düşünmüyorsunuz” uyarısında bulundu.
Binance, kayıpları karşılamak için yaklaşık 6,34 milyar dolarlık şirket kaynağı ayırdığını açıklamıştı. Borsa, Adalet Bakanlığı'nın duyurusuyla aynı gün etkilenen varlıkların karşılanmasını tamamladığını bildirdi ve yeni bir rezerv kanıtı (proof of reserves) yayımladı. Kuzey Kore ise suçlamaları reddediyor. Kim Jong Un'un kız kardeşi Kim Yo Jong, 3 Kasım'da devlet haber ajansı KCNA üzerinden yaptığı açıklamada ülkesinin saldırıyla ilgisi olmadığını savundu ve ABD'yi olayı Kuzey Kore'nin itibarını zedelemek için kullanmakla suçladı.
Binance, Türkiye'de de geniş bir kullanıcı kitlesine sahip. Saldırı, en büyük borsaların bile aylarca sürebilen sosyal mühendislik hazırlıklarına karşı savunmasız kalabildiğini gösterdi. FBI, FaceStealer'a ilişkin uyarıları ve kurbanlar için hazırladığı rehberi fbi.gov/facestealer adresinde topladı. Açıklamada tarif edilen yöntem; beklenmedik video toplantı davetlerinin, görüşme sırasında “ses sorunu” gibi gerekçelerle yazılım kurdurmaya ya da komut çalıştırmaya yönelik taleplerin ve tanıdık görünen ama alışılmadık davranan kişilerin başlıca uyarı işaretleri olduğunu ortaya koyuyor.