Kripto para borsası Binance’i hedef alan ve 6,3 milyar dolarlık zararla ilişkilendirilen siber saldırıya ilişkin yeni ayrıntılar ortaya çıktı. Kâr amacı gütmeyen siber güvenlik kuruluşu Security Alliance (SEAL), Kuzey Kore bağlantılı olduğu belirtilen TraderTraitor adlı hacker grubunun, saldırıdan yaklaşık sekiz hafta önce Binance sistemlerine erişim sağladığını tahmin etti.
SEAL’in yayımladığı rapora göre saldırganlar, Eylül 2026’da Binance’in sistemlerine sızdı. Hackerların ilk erişimi elde ettikten sonra uzun süre fark edilmeden hareket edebildiği ve kurumun altyapısı hakkında bilgi topladığı belirtildi.
Raporda, TraderTraitor grubunun 2026 yılında sahte işe alım kampanyaları kapsamında kullandığı en az dört paravan şirket de tespit edildi. Bu şirketlerle bağlantılı olduğu belirtilen internet adresleri arasında citalab.net, citalab.com, bitfit.io ve oddium.io yer aldı.
Binance’e yönelik 6,3 milyar dolarlık saldırının ardından Coinbase ve Kraken gibi büyük kripto para borsaları güvenlik önlemlerini artırmak için harekete geçmişti.
Bitget ve diğer kripto saldırılarında da benzer yöntem
Security Alliance’ın incelemesi, Binance saldırısının münferit bir olay olmayabileceğine işaret etti. Kuruluş, daha önce gerçekleşen bazı büyük kripto para saldırılarında da hackerların sistemlere haftalar öncesinden erişim sağladığını tahmin ediyor.
Rapordaki değerlendirmelere göre saldırganlar, 388 milyon dolarlık Bitget saldırısından önce yaklaşık altı hafta boyunca sistemlere erişebildi. LayerZero’ya yönelik saldırıda bu sürenin yine altı hafta olduğu, 293 milyon dolarlık Kelp DAO saldırısına giden süreçte benzer bir yöntemin izlendiği belirtildi.
Ayrıca 24 milyon dolarlık AFX saldırısından önce de hackerların yaklaşık üç hafta boyunca erişim sağladığı tahmin edildi.
Binance saldırının kaynağını sahte iş görüşmesine bağladı
Binance, 6,3 milyar dolarlık saldırının çalışanlarından birinin cihazının ele geçirilmesiyle gerçekleştirildiğini açıklamıştı. Borsaya göre hackerlar, sahte bir iş görüşmesi aracılığıyla çalışanın cihazına erişti ve giriş bilgilerini ele geçirerek cüzdan altyapısına sızdı.
Şirket, saldırı kampanyasının izlerini haziran ayına kadar takip ettiğini bildirdi. Binance’in salı günü yaptığı açıklamaya göre daha önce başka bir çalışanın cihazı da ele geçirilmiş, olayın tespit edilmesinin ardından cihaz değiştirilmişti. Ancak saldırganların bu süreçte ekip ve cüzdan altyapısı hakkında bilgi toplamış olabileceği ifade edildi.
ABD Federal Soruşturma Bürosu (FBI) da Cumartesi günü yayımladığı raporda saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuna atfetti. Kuzey Kore lideri Kim Jong Un’un kız kardeşi Kim Yo Jong ise yöneltilen suçlamaları reddetti.
