Binance hackini TRM Labs değerlendirdi: 2,67 milyar dolarlık stablecoin donduruldu

TRM Labs Küresel Politika ve Kamu İşleri Başkanı Ari Redbord, 6,3 milyar dolarlık Binance hackini "siber savaş" olarak niteleyerek hükümetlerin Kuzey Kore'ye karşı saldırgan siber operasyonlar yürütmesini istedi. Redbord, Cointelegraph'a yaptığı açıklamada "Her Kuzey Kore saldırısında onlara karşı hack yapmalıyız" ifadesini kullandı.

Sektör benzeri görülmemiş bir hamleyle tepki verdi

Redbord'a göre saldırının ardından sektörün koordineli tepkisi emsalsizdi. Tether, ana transferin ardından yalnızca 37 dakika içinde 971,1 milyon USDt (USDT) dondurdu. TRM verilerine göre stablecoin ihraççıları toplamda yaklaşık 2,67 milyar dolar değerinde token'ı dondurarak çalınan fonların yüzde 40'ına ulaşmış oldu.

İlgili: Binance bazı Avrupa kullanıcılarına hesap kapanışı bildirimi gönderdi

Bu hızlı koordinasyonda TRM'nin 2025'te kurduğu Beacon Network adlı istihbarat paylaşım sistemi etkili oldu. Redbord, normalde günde birkaç Beacon uyarısı aldığını, son günlerde ise yüzlerce, belki bin uyarı gördüğünü söyledi.

Saldırı nasıl gerçekleşti?

Binance'in 3 Kasım'da yayımladığı inceleme raporuna göre saldırganlar işe alımcı gibi davranarak bir mühendisin iş bilgisayarına zararlı yazılım bıraktı; ardından ele geçirilen dahili bir yapay zekâ aracı üzerinden cüzdan imzalama servisine ulaştı. TRM Labs, saldırıyı "tartışmasız" zincir üstü ve zincir dışı kanıtlarla Kuzey Kore kaynaklı TraitorTrader grubuna bağladı. Aynı grup, Şubat 2025'teki 1,5 milyar dolarlık Bybit hackinin de sorumlusu olarak gösteriliyor.

Ölçek caydırıcı olmaktan uzak

Redbord, koordinasyonun artırılmasına rağmen bu çabaların gelecekteki saldırıları caydırmada yetersiz kalabileceği uyarısında bulundu. TRM'nin raporuna göre Kuzey Kore'nin saldırısı ülkenin ekonomisinin kabaca üçte birine denk düşüyor; devlet destekli hackerların 2017'den bu yana çaldığı 12,5 milyar doların yarısı bu saldırıdan geliyor. Redbord, hackerlar yalnızca 1 milyar doları tahsil etse bile kazanımın devasa kaldığı görüşünde.

Öte yandan Bloomberg'in 4 Kasım'da aktardığı bilgiye göre TRM'nin Tron ve Tether ile Eylül 2024'te kurduğu T3 Finansal Suç Birimi, kaynakların verdiği yavaş tepki ve zayıf koordinasyon gerekçesiyle ağustos sonunda dağıldı. Tether, TRM ile çalışmaya Beacon üzerinden devam edeceğini bildirdi.

Yapay zekâ dengesini bozuyor

TRM'nin kapasite açığı raporu, hackerların yapay zekâ gibi ileri teknolojileri erken benimsemesiyle savunucular arasındaki farkın büyüdüğünü gösteriyor. Redbord, kolluk kuvvetleri ve uyum ekiplerinin, hackerlar açıkları değerlendirir bulup kapatma hızına ulaşmak için yapay zekâya ihtiyaç duyduğunu vurguladı. Önerdiği yol haritası, saldırgan siber operasyonların yanı sıra hackersların paraya çevirmek için kullandığı aklama ağlarına ve bankalara yönelik hamleleri kapsıyor.