Küresel finans ve kripto para ekosistemini derinden sarsan 6,3 milyar dolarlık Binance siber saldırısına dair yeni ayrıntılar, modern siber savaşların ulaştığı boyutu gözler önüne serdi. Siber güvenlik araştırmacıları ve blok zincir analistleri, "dijital çağın en büyük kripto hırsızlığı" olarak kayıtlara geçen bu dev operasyonun arkasında devlet destekli bir yapının, özellikle de Kuzey Kore'nin bulunduğuna dair güçlü bulgulara ulaşıldığını belirtiyor.
Sahte iş görüşmeleriyle örülen aylar süren siber pusu
Soruşturma kapsamında elde edilen veriler, saldırının anlık bir güvenlik zafiyetinden değil, haziran ayına kadar uzanan çok aşamalı ve sabırlı bir sızma planından kaynaklandığını ortaya koyuyor. Saldırganların, doğrudan sistem duvarlarını aşmak yerine insan faktörünü hedef aldığı anlaşıldı.
Şirket çalışanlarına sahte iş teklifleri ve mülakat süreçleriyle yaklaşan siber korsanlar, mühendislere gönderdikleri zararlı yazılım yüklü kodlama ödevleri üzerinden kurum içi bilgisayarlara erişim sağladı. Şirketin kendi yapay zeka araçlarını da yetki yükseltmek amacıyla kullanan saldırganlar, adım adım ilerleyerek dijital cüzdanların kontrolünü ele geçirdi ve milyarlarca dolarlık kripto varlığı kendi adreslerine aktardı.
Washington ve Pyongyang hattında karşılıklı suçlamalar
Olayın ardından ABD Federal Soruşturma Bürosu (FBI), 31 Ekim tarihinde yaptığı açıklamayla saldırıdan doğrudan Kuzey Kore'yi sorumlu tuttu. FBI, siber operasyonun Kuzey Kore bağlantılı "TraderTraitor" adlı hacker grubu tarafından yürütüldüğünü savunarak, tüm kripto para platformlarına bu grupla ilişkili dijital cüzdan adreslerini engelleme çağrısı yaptı.
Washington cephesinden gelen bu suçlamaya Pyongyang yönetiminden sert bir yanıt gecikmedi. Kuzey Kore lideri Kim Jong-un'un kız kardeşi ve Kore İşçi Partisi Genel İlişkiler Dairesi Başkanı Kim Yo-jong, ABD'nin ülkelerini "siber suçlu bir devlet" olarak yaftalamaya çalıştığını ileri sürdü. İddiaları kesin bir dille reddeden Kim, mevcut ABD yönetiminin el konulan kripto varlıkları devletin stratejik rezervine katma planına atıfta bulunarak, "Çalındığı iddia edilen varlıklar geri alındığında kimin eline geçeceğine bakan herkes, bu olayın gerçek failini görebilir" sözleriyle Washington'ı hedef aldı.
Uzmanlara göre amaç rejime finansman sağlamak
ABD merkezli blok zincir analiz şirketi TRM Labs'ın Küresel Politika ve Hükümet İlişkileri Başkanı Ari Redbord, saldırının arkasında Kuzey Kore'nin bulunduğundan şüphe duymadıklarını ifade etti. Uluslararası yaptırımlar altındaki Pyongyang rejiminin ve silah programlarının bu tür siber hırsızlıklarla finanse edildiğini vurgulayan Redbord, kullanılan yöntemlerin tipik bir istihbarat servisi disiplini taşıdığına dikkat çekti. Redbord, mühendislerin iş fırsatlarını ciddiye almasının ve test amaçlı gönderilen kodları çalıştırmasının saldırganların ekmeğine yağ sürdüğünü belirtti.
Casusluk ile maddi kazanç arasındaki sınır siliniyor
Colorado Denver Üniversitesi Bilgi Sistemleri Bölümü Öğretim Üyesi Doç. Dr. Ersin Dinçelli ise yaşanan vakayı siber tehdit dünyasındaki yapısal dönüşümün bir kanıtı olarak yorumladı. Geleneksel olarak devlet destekli siber operasyonların yalnızca istihbarat toplama ve jeopolitik casusluk amacı taşıdığını hatırlatan Dinçelli, günümüzde bu motivasyonların maddi kazanç odaklı siber suçlarla iç içe geçtiğini vurguladı. Dinçelli'ye göre Kuzey Kore örneği, devlet destekli hacker gruplarının doğrudan ekonomik gelir yaratmak ve rejimi ayakta tutmak amacıyla küresel finans sistemini hedef almasının en çarpıcı göstergesi haline geldi.
