Kuzey Kore devasa Binance saldırısı iddialarını reddetti

Kuzey Kore lideri Kim Jong Un'un kız kardeşi Kim Yo Jong, ülkesinin 6,3 milyar dolarlık Binance saldırısında parmağı olduğu yönündeki iddiaları yalanladı. Kim, herhangi bir delil sunmaksızın hırsızlığın arkasında ABD'nin bulunabileceğini ima etti.

Kore Merkezi Haber Ajansı (KCNA) aracılığıyla salı günü bir açıklama yayımlayan Kim, Federal Soruşturma Bürosu'nun (FBI) saldırıyı Kuzey Kore destekli bir bilgisayar korsanlığı grubuna bağlamasını kesin bir dille reddetti. Kim açıklamasında, "FBI, Kore Demokratik Halk Cumhuriyeti'nin desteklediği bir bilgisayar korsanlığı örgütünün olaya karıştığına dair bilgi edindiğini öne sürerek ülkemizi bir 'siber suç devleti' olarak yaftalamaya çalışıyor. Ancak ABD'nin bu iddiası absürt bir retorikten ibarettir ve yeni bir şey değildir" ifadelerini kullandı.

İddiaları Kuzey Kore'nin uluslararası itibarını zedelemeyi amaçlayan siyasi bir provokasyon olarak nitelendiren Kim, FBI'ın Şubat 2025'te gerçekleşen 1,5 milyar dolarlık Bybit saldırısı için de Pyongyang'ı suçladığını hatırlatarak bu suçlamayı da geri çevirdi. Kim, uluslararası ölçekte her siber suç olayı yaşandığında ABD'nin hiçbir somut temele dayanmadan konuyu Kuzey Kore'ye bağladığını ve uluslararası toplumda yanlış bir algı yaymaya çalıştığını belirtti.

Herhangi bir kanıt ortaya koymadan doğrudan Washington yönetimini hedef alan Kim Yo Jong, "Sözde çalınan kripto para ele geçirildiğinde bu büyük miktarı kimin alacağı dikkatle incelenirse, korsanlık olayının arkasında kimin olduğuna dair bir ipucu yakalanabilir" sözleriyle şüpheleri ABD'ye yöneltti. Açıklamada Washington'ı doğrudan saldırıyla ilişkilendiren bir delile yer verilmedi.

Kuzey Kore'nin siber alandaki kötü niyetli faaliyetlere karşı olduğunu savunan Kim, ABD'yi diğer ülkelerin iç işlerine karışmak amacıyla siber güvenliği siyasallaştırmakla suçladı.

Diğer yandan blokzincir istihbarat şirketi TRM Labs, geçen hafta zincir üstü ve harici verilere dayanarak Binance saldırısını yüksek bir güven derecesiyle Kuzey Kore bağlantılı TraderTraitor grubuna atfetmişti. Chainalysis ve zincir üstü araştırmacısı ZachXBT'nin de aralarında bulunduğu diğer analistler de hırsızlığın Kuzey Koreli korsanlarla bağlantılı olduğunu kaydetmişti.

TRM Labs; saldırganların cüzdanlarına fon sağlamak için Tornado Cash platformunun kullanılması, ön hazırlık süreçleri ve önceden ele geçirilmiş işlem imzalarının eş zamanlı işletilmesi gibi unsurların önceki Kuzey Kore saldırılarıyla paralellik gösterdiğine dikkat çekti. Ancak fon aklama faaliyetlerinin Bybit saldırısının ardından izlenen rotadan farklılık gösterdiği ifade edildi.

Araştırmacı ZachXBT ise hem Binance hem de Bitget saldırılarında çalınan varlıkların THORChain üzerinden aktarıldıktan sonra aynı adreste birleştirildiğini belirterek iki olay arasında bağlantı tespit etti. İlk inceleme aşamasında Bitget İcra Kurulu Başkanı Gracy Chen de ön bulguların, IP adreslerinin "belirli bir Kuzey Koreli grup tarafından" kullanılan sanal özel ağ (VPN) hizmetlerine uzandığını ortaya koyduğunu açıklamıştı.