Dev kripto soygunu siber savaşa dönüştü

Kripto para borsası Binance'e yönelik gerçekleştirilen 6,3 milyar dolarlık siber saldırı sektör genelinde geniş yankı uyandırdı. Siber güvenlik olaylarının giderek daha tehlikeli hale geldiği bir dönemde gerçekleşen bu baskın, devlet destekli korsanların sınırları ne kadar zorlayabileceğini bir kez daha gözler önüne serdi.

Blokzincir istihbarat şirketi TRM Labs, hırsızlığı engellemeye yönelik adımların ön saflarında yer alarak olay sonrasında kapsamlı bir rapor yayımladı. Şirket, zincir üstü ve zincir dışı tartışmasız kanıtları gerekçe göstererek saldırıyı Kuzey Kore bağlantılı bilgisayar korsanlığı grubu TraitorTrader ile ilişkilendirdi. Şubat 2025'te Bybit platformuna yapılan 1,5 milyar dolarlık saldırının da aynı grup tarafından düzenlendiği tespit edilmişti.

Binance tarafından 3 Kasım tarihinde yayımlanan inceleme raporunda, saldırganların işe alım uzmanı kılığına girerek bir mühendisin iş bilgisayarına kötü amaçlı yazılım yerleştirdiği bildirildi. Korsanların daha sonra ele geçirdikleri dahili yapay zeka aracını kullanarak cüzdan imzalama hizmetine eriştikleri aktarıldı.

TRM Labs Küresel Politika ve Hükümet İlişkileri Başkanı Ari Redbord, sektörel müdahalenin benzeri görülmemiş bir hızda gerçekleştiğini ancak gelecekte bu tarz olayların çok daha sık yaşanacağını vurguladı. Saldırının hemen ardından Tether, ana transferden sadece 37 dakika sonra 971,1 milyon dolarlık USDT tokenını dondurdu. Sabit coin ihraççıları toplamda yaklaşık 2,67 milyar dolar değerindeki varlığı bloke etmeyi başardı. Redbord, daha önce böyle bir adımın atılmadığını ve çalınan tutarın yüzde 40'ının ilk anda geri kazanıldığını belirtti.

Çalınan fonların zincir dışına çıkarılmadan yakalanması savunma stratejisinde kritik rol oynuyor. TRM'nin 2025 yılında hayata geçirdiği Beacon Network istihbarat paylaşım sistemi, şirketlerin fonları dondurmak ve el koymak amacıyla hızlı koordinasyon kurmasını sağladı. Normalde günde birkaç bildirim aldıklarını aktaran Redbord, son günlerde yüzlerce hatta bine yakın uyarı gördüğünü ifade etti.

Sektörel eşgüdüm çabaları artarken, TRM'nin Eylül 2024'te Tron ve Tether ile kurduğu T3 Finansal Suçlar Birimi'nin yavaş müdahale süreleri ve zayıf koordinasyon gerekçesiyle Ağustos ayı sonunda dağıldığı biliniyor. Tether ise TRM ile Beacon ağı üzerinden iş birliğini sürdüreceğini açıkladı.

Koordinasyonun artırılması çağrısında bulunan Redbord, bu adımların tek başına gelecekteki saldırıları caydırmaya yetmeyebileceği uyarısını yaptı. Kuzey Kore'nin 29 Ekim'de gerçekleştirdiği hırsızlığın ülke gayri safi yurt içi hasılasının yaklaşık üçte birine denk geldiği ve devlet destekli korsanların 2017'den bu yana çaldığı 12,5 milyar doların yarısını oluşturduğu kaydedildi. Saldırganların bu tutardan yalnızca 1 milyar dolar nakit çıkarması durumunda bile kazancın devasa kalacağı savunuluyor.

Devlet uzantısı olarak faaliyet gösteren korsanların durdurulması için hükümetlerin doğrudan karşı hamleler yapması gerektiğini savunan Redbord, saldırganlar ile siber savunucular arasındaki kapasite açığının yapay zeka gibi teknolojiler nedeniyle giderek açıldığını dile getirdi. Kolluk kuvvetleri ile uyum ekiplerinin güvenlik açıklarını hızla kapatabilmek adına yapay zekaya ihtiyaç duyduğunu belirten uzman, korsanların para aklama ağları ile bankalarına karşı saldırı operasyonları düzenlenmesi gerektiğini ve mevcut durumun fiilen bir siber savaş olduğunu kaydetti.