Federal Soruşturma Bürosu (FBI), ABD Gizli Servisi (USSS) ve IRS Ceza Soruşturma Dairesi (IRS-CI) ile işbirliği içinde, Binance platformuna düzenlenen devasa siber saldırının arkasında Kuzey Kore devlet destekli bir korsan grubu olan TraderTraitor'ın bulunduğunu resmi olarak açıkladı. Kayıtlara geçen en büyük kripto para hırsızlığı olan bu olayda, zararların yaklaşık 6,3 milyar dolar olduğu tahmin ediliyor.
Saldırı 29 Ekim'de gerçekleşti ve saldırganlar, birden fazla blok zinciri (blockchain) üzerinden platformun sıcak cüzdanlarını (hot wallets) boşaltarak fonların çoğunu sadece 20 dakika içinde başka bir yere taşıdı. FBI, çalınan fonlarla bağlantılı olarak Ethereum ağında 608, Bitcoin'de 19 ve Solana'da 1 olmak üzere toplam 628 adres tespit etti; ayrıca blok zinciri analitik şirketlerine ve merkeziyetsiz finans (DeFi) platformlarına bu adreslerle bağlantılı her türlü işlemi reddetmeleri çağrısında bulundu.
Gelişmiş Teknik Açıklar ve Otomatik İmha Mekanizması
Binance tarafından yürütülen müteakip soruşturmalar, saldırının ilk başta göründüğünden çok daha karmaşık olduğunu ortaya koydu. İlk tahminler bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmiş olabileceğine işaret ederken, Binance Eş CEO'su Richard Teng, saldırının ek ihlal noktaları içerdiğini doğruladı. Tespit edilen en dikkat çekici teknik detaylardan biri, saldırganların Ethereum ağındaki EIP-7702 delegation özelliğini kötüye kullanarak platformun olağan onay kontrollerini bypass etmelerine olanak sağlamasıydı.
Ek olarak saldırganlar, kullanılan araçları ve dijital kanıtları silmek için bir "otomatik imha" mekanizması kullanarak iz sürme ve dijital adli soruşturma sürecini daha da zorlaştırdı.
Pratikte Ne Değişiyor?
Bu saldırının tehlikesi, geleneksel insan kaynaklı para aklama modellerinden tamamen otomatik modellere geçiş yapılmasında yatmaktadır. Blok zinciri analiz şirketi Elliptic'e göre, çalınan fonlar "uyumayan" sistemler tarafından hareket ettiriliyor ve ana cüzdanlar 7/24 düzenli bir şekilde fon dağıtmaya devam ediyor.
- Otomasyona Karşı İnsanlar: Şubat 2025'te gerçekleşen ve insan çalışma modellerini izleyen Bybit saldırısının aksine, Binance'in fonları, teknik olarak henüz kesin olarak doğrulanamasa da betiklere (scripts) veya hatta yapay zeka ajanlarına (AI agents) dayanabilen otomatik sistemler aracılığıyla hareket ettiriliyor.
- Kısıtlamaları Aşma: Sistem, herhangi bir zincirler arası köprünün (cross-chain bridge) mevduat kabul etmeyi reddetmesi durumunda, fonları derhal yeni cüzdanlar üzerinden yeniden yönlendirme yeteneği gösterdi.
- İz Sürmedeki Karmaşıklık: Anlık takas servislerinin ve merkeziyetsiz finansın (DeFi) kullanılması, varlıkları dondurma veya kurtarma sürecini son derece zorlaştırıyor.
Binance'in Tazminat Taahhüdü
Binance ise tüm kayıpları karşılama konusundaki kararlılığını vurgulayarak, çalınan miktarın yaklaşık %95'ini şirketin kendi fonlarını kullanarak halihazırda yerine koyduğunu belirtti. Platform, ek ihlal noktalarıyla ilgili tüm teknik gerçekler doğrulandıktan hemen sonra ayrıntılı bir teknik rapor (post-mortem) sunma vaadiyle, Bitcoin ağından başlayarak para çekme işlemlerini yeniden başlatmak için kademeli bir süreç başlattı.