Binance hacki çözüldü mü: İki saldırıdan çalınan fonlar aynı cüzdanda birleşti
Kripto hırsızlığı soruşturmasında kritik bulgu: Binance ve Bitget'ten çalınan fonlar aynı adreste birleşti; TraderTraitor'a atfı güçleniyor.
Öne çıkanlar
- Binance ve Bitget saldırılarından çalınan fonlar THORChain üzerinden aynı adreste birleşti; bu, iki hackin aynı faile ait olduğuna işaret ediyor.
- TRM Labs, 6,3 milyar dolarlık Binance hackini Kuzey Kore'nin TraderTraitor grubuna "yüksek güvenle" atfetti.
- Chainalysis CEO'su Jonathan Levin, grup tarafından çalınan tutarı 6,4 milyar dolar olarak değerlendirdi.
- FBI, TraderTraitor'un çalışanları sosyal mühendislikle hedeflediğini; DMM Bitcoin ve Bybit saldırılarının da gruba bağlandığını bildirdi.
Binance'ten çalınan fonlarla daha önceki Bitget saldırısından ele geçirilen varlıkların aynı cüzdan adresinde birleşmesi, tarihindeki en büyük kripto hırsızlığı olarak görülen 6,3 milyar dolarlık hackin Kuzey Kore kaynaklı olduğu yönünde değerlendirmeleri güçlendirdi. Zincir üstü araştırmacı ZachXBT'ye göre fonlar THORChain üzerinden geçtikten sonra tek bir adreste toplandı. Bitget saldırısının halihazırda Kuzey Kore'nin TraderTraitor grubuna atfedildiğini hatırlatan araştırmacı, "Bu, her iki olayın da aynı faile ait olduğuna işaret ediyor" dedi.
Chainalysis CEO'sundan 6,4 milyar dolarlık değerlendirme
Chainalysis'in eş kurucusu ve CEO'su Jonathan Levin de aynı sonuca ulaştı. Levin, grubun 6,4 milyar dolar çaldığını belirterek "6,4 milyar dolarlık Binance hackinin önceki hacklerle bağlantılar nedeniyle DPRK grubu TraderTraitor tarafından yapılmış olması muhtemel" diye konuştu. Binance'in açıkladığı tahmini etki 6,3 milyar dolar düzeyinde; Levin'in verdiği rakam bunun biraz üzerinde.
İlgili: CoinDCX vadeli işlem alımını durdurdu: Binance olayı likiditeyi bozdu
TRM Labs: Atfı zincir üstü ve zincir dışı istihbarat destekliyor
TRM Labs, saldırıyı TraderTraitor'a "yüksek güvenle" atfettiğini açıkladı ve bunun zincir üstü ile zincir dışı istihbarata dayandığını belirtti. Firmanın araştırmacılarıyla Chainalysis ekipleri ve ZachXBT'nin bulguları aynı yöne işaret ediyor. Daha önce Blockaid CEO'su Ido Ben-Natan da saldırının karmaşıklığının ve zincir üstü hazırlıklarının Kuzey Kore faaliyetlerine benzediğini dile getirmişti.
Grubun sicili: Bybit ve DMM Bitcoin saldırıları
TraderTraitor, ABD makamlarının kripto tarihindeki en büyük hırsızlıkların birçoğuna bağladığı bir aktör. Şubat 2025'teki Bybit saldırısı grubun geçmişinde yer alıyor; FBI da ABD ve Japonya soruşturucularıyla birlikte Mayıs 2024'te DMM Bitcoin'den çalınan 300 milyon doları aşan hırsızlığı Kuzey Kore aktörlerine atfetti.
FBI'a göre grup, şirket çalışanlarını sosyal mühendislikle hedefliyor. DMM vakasında saldırgan, işe alımcı görünümüyle cüzdan sağlayıcısı Ginco'nun bir çalışanına kötü amaçlı bir kodlama testi göndermişti. Soruşturucular, bu yolla elde edilen erişimin meşru bir işlem talebini değiştirmek ve fonları saldırgan cüzdanlara yönlendirmek için kullanılmış olabileceğini söyledi.
Kripto hırsızlığı çapraz bulgularla netleşiyor
Bu kripto hırsızlığı vakasında üç ayrı ekipten gelen çapraz bulgular aynı faile işaret ediyor: aynı adreste fon birleşimi, zincir üstü ve zincir dışı istihbarat ile saldırı yönteminin benzerliği. Kaynağa göre Bitget CEO'su da IP izlerine dayanarak o saldırının arkasında Kuzey Kore olabileceğini öne sürmüştü. Bulgular, büyük borsaların güvenlik mimarilerinin sosyal mühendislik odaklı saldırılarla karşı karşıya olduğunu bir kez daha gündeme taşıyor.
Bu haberle ilgili ekonomik veriler
Haberde geçen göstergelerin güncel değerlerini Doviz.day veri sayfalarından inceleyebilirsiniz.
Sıkça sorulanlar
- İki hackin aynı faile bağlanmasının dayanağı ne?
- ZachXBT, Binance ve Bitget saldırılarından çalınan fonların THORChain üzerinden geçtikten sonra aynı adreste birleştiğini gösterdi. TRM Labs da zincir üstü ve zincir dışı istihbaratla atfı yüksek güvenle doğruladı.
- TraderTraitor nedir?
- TraderTraitor, ABD makamlarının büyük kripto hırsızlıklarıyla ilişkilendirdiği Kuzey Kore merkezli bir siber saldırı grubu. FBI, grubun sosyal mühendislikle şirket çalışanlarını hedeflediğini ve DMM Bitcoin ile Bybit saldırılarına bağlandığını açıklamıştı.
Yayın: · 2 dk okuma
Yatırım tavsiyesi değildir. Veriler bilgilendirme amaçlıdır; ülke ekonomik göstergeleri ve sıralama sayfalarından doğrulanabilir.