Binance'e yönelik 6,3 milyar dolarlık siber saldırıda FBI Kuzey Kore'yi suçladı
ABD Federal Soruşturma Bürosu (FBI), 31 Ekim'de Kuzey Kore'yi Binance'ten 6,3 milyar dolar değerinde dijital varlık çalmakla suçladı. Kuzey Kore lideri Kim Jong-un'un kız kardeşi Kim Yo-jong ise iddiayı reddetti.
- FBI, 31 Ekim'de Kuzey Kore'yi Binance'ten 6,3 milyar dolar değerinde dijital varlık çalmakla suçladı.
- FBI olayın "TraderTraitor" olarak bilinen oluşumla bağlantılı olduğunu savundu.
- Kim Yo-jong, FBI'ın iddialarını reddederek Kuzey Kore'yi "siber suçlu bir devlet" olarak damgalamaya çalıştığını öne sürdü.
- Saldırganlar sahte iş görüşmeleri ve sosyal mühendislik yöntemleriyle şirket çalışanlarının bilgisayarlarına sızdı.
- TRM Labs'tan Ari Redbord, saldırının arkasında Kuzey Kore'nin olduğunu söyledi.
ABD Federal Soruşturma Bürosu (FBI), 31 Ekim'de Kuzey Kore'yi Binance'ten 6,3 milyar dolar değerinde dijital varlık çalmakla suçladı. FBI, olayın "TraderTraitor" olarak bilinen oluşumla bağlantılı olduğunu savundu ve kripto para sektöründeki özel kuruluşları bu adreslerle yapılan işlemleri engellemeye çağırdı.
Kuzey Kore lideri Kim Jong-un'un kız kardeşi ve Kore İşçi Partisinin Genel İlişkiler Dairesinin başındaki Kim Yo-jong, FBI'ın Kuzey Kore'yi "siber suçlu bir devlet" olarak damgalamaya çalıştığını öne sürerek iddiayı reddetti. Kim Yo-jong, ABD yönetiminin geçen yıl yasa dışı yollarla çalınan kripto para varlıklarına el koyacağını ve bunları devletin stratejik rezervi olarak kullanacağını açıkladığını hatırlattı.
Saldırının ayrıntılarına göre, yaklaşık 6,3 milyar dolarlık siber saldırıda saldırganlar aylar süren hazırlık sürecinde sahte iş görüşmeleri, sosyal mühendislik yöntemleri ve kötü amaçlı yazılımlar aracılığıyla şirket çalışanlarının bilgisayarlarına sızdı. Kurum içi yapay zeka araçlarından da yararlanan saldırganlar erişim yetkilerini ele geçirerek şirketin dijital cüzdanlarından milyarlarca dolar değerinde kripto varlığı kendi kontrolündeki adreslere aktardı.
ABD merkezli blok zincir analiz şirketi TRM Labs'ın Küresel Politika ve Hükümet İlişkileri Başkanı Ari Redbord, "Bunu Kuzey Kore yaptı" diyerek saldırıyı değerlendirdi. Redbord, ilk saldırının izinin haziran ayına kadar uzandığını belirterek hırsızlık olayının birkaç gün sürdüğünü ve her aşamanın bir öncekinin sağladığı imkanların üzerine inşa edildiğini söyledi. Redbord ayrıca sahte işverenler, sahte mülakatlar ve kötü niyetli kodlama ödevlerinin Kuzey Kore'nin tipik yöntemleri arasında olduğunu ifade etti.
ABD'deki Colorado Denver Üniversitesi Bilgi Sistemleri Bölümü'nden Doç. Dr. Ersin Dinçelli, Binance vakasının modern siber saldırıların genellikle münferit teknik girişimlerden ziyade kapsamlı istihbarat toplama ve titiz bir planlama süreçlerini içerdiğini gösterdiğini belirtti. Dinçelli, devlet destekli siber operasyonlar ile maddi kazanç amaçlı siber suçlar arasındaki ayrımın giderek bulanıklaştığını, Kuzey Kore'nin bu konuda çarpıcı bir örnek oluşturduğunu ifade etti.