TRM Labs: Binance’in 6,3 Milyar Dolarlık Hack Saldırısı Kuzey Koreli TraderTraitor Grubuna Bağlandı

Kripto para sektörünün en büyük saldırılarından biri olan Binance’in 6,3 milyar dolarlık hack olayının arkasında Kuzey Koreli TraderTraitor grubunun olduğu tespit edildi. TRM Labs, saldırının TraderTraitor tarafından gerçekleştirildiğini yüksek güvenle açıkladı. Bu değerlendirme, hem zincir üstü hem de zincir dışı istihbarat verilerine dayanıyor.

Onchain araştırmacısı ZachXBT, Binance ve daha önceki Bitget saldırılarında çalınan fonların THORChain üzerinden aynı adreste birleştirildiğini tespit etti. ZachXBT, bu durumun iki saldırının da aynı aktör tarafından gerçekleştirildiğine işaret ettiğini belirtti. Bitget saldırısı da daha önce TraderTraitor grubuna atfedilmişti.

Chainalysis’in kurucu ortağı ve CEO’su Jonathan Levin, Binance saldırısının 6,4 milyar dolarlık bir kayba yol açtığını ve bu saldırının da TraderTraitor grubuna ait olduğunu ifade etti. Levin, önceki saldırılarla bağlantıların bulunduğunu vurguladı.

Bu atıflar, Blockaid CEO’su Ido Ben-Natan’ın saldırının karmaşıklığı ve zincir üstü hazırlıklarının Kuzey Koreli aktörlere benzediği yönündeki değerlendirmesini takip ediyor. ABD’li yetkililer de TraderTraitor grubunu Bybit ve DMM Bitcoin gibi büyük kripto hırsızlıklarıyla ilişkilendirmişti. FBI, TraderTraitor’un sosyal mühendislik yoluyla şirket çalışanlarını hedef aldığını ve zararlı yazılımlar aracılığıyla cüzdanlara erişim sağladığını belirtti.

DMM Bitcoin vakasında, bir saldırganın cüzdan sağlayıcısı Ginco’nun çalışanına zararlı bir kod testi gönderdiği ve bu sayede fonların saldırgan cüzdanlarına yönlendirildiği tespit edildi. Bitget CEO’su da daha önce Kuzey Kore bağlantısına dair IP bulgularına dikkat çekmişti.

Bu gelişmeler, Kuzey Kore bağlantılı grupların kripto sektöründeki büyük ölçekli saldırılarda önemli bir rol oynadığını bir kez daha ortaya koyuyor.