Binance Hacki: SEAL, Saldırganların 8 Hafta Önceden Sisteme Sızdığını Açıkladı

Siber güvenlik alanında faaliyet gösteren kar amacı gütmeyen Security Alliance (SEAL), Kuzey Kore bağlantılı TraderTraitor adlı hacker grubunun Binance borsasına yönelik 6,3 milyar dolarlık saldırıdan yaklaşık 8 hafta önce sisteme sızdığını açıkladı. SEAL’in raporuna göre, saldırganlar Eylül ayında Binance’in sistemlerine erişim sağladı ve bu süre boyunca tespit edilmeden hareket edebildi. Raporda, tehdit aktörlerinin ilk sızmadan sonra uzun süre boyunca sistemlerde yüksek derecede gizlilikle dolaşabildiği vurgulandı.

SEAL, TraderTraitor grubunun 2026 yılında sahte işe alım kampanyaları için kullandığı en az dört paravan şirketi de tespit etti: citalab.net, citalab.com, bitfit.io ve oddium.io. Analiz, bu saldırının diğer büyük kripto saldırılarıyla benzer çok aşamalı sızma desenleri taşıdığını gösteriyor. Örneğin, Bitget borsasında yaşanan 388 milyon dolarlık saldırıdan önce saldırganların yaklaşık 6 hafta, LayerZero’daki 293 milyon dolarlık Kelp DAO saldırısından önce ise yine 6 hafta boyunca sistemlere erişimi olduğu tahmin ediliyor. AFX protokolündeki 24 milyon dolarlık saldırı öncesinde ise bu süre yaklaşık 3 hafta olarak belirtildi.

Binance, saldırının bir çalışanının cihazının sahte bir iş görüşmesi yoluyla ele geçirilmesi ve borsa cüzdan altyapısına erişim sağlayan kimlik bilgilerinin çalınmasıyla gerçekleştiğini açıkladı. Şirket, saldırı kampanyasının izini Haziran ayına kadar sürdürebildiklerini, o dönemde başka bir çalışanın cihazının da ele geçirildiğini ancak cihazın değiştirilmesine rağmen saldırganların ekip ve cüzdan altyapısı hakkında bilgi topladığını belirtti.

ABD Federal Soruşturma Bürosu (FBI), saldırının arkasında Kuzey Koreli TraderTraitor grubunun olduğunu resmi olarak duyurdu. Kuzey Kore lideri Kim Jong Un’un kız kardeşi Kim Yo Jong ise bu iddiaları reddetti.