FBI, 6,3 milyar dolarlık Binance saldırısını Kuzey Kore’ye bağladı

FBI, 29 Ekim’de Binance’i hedef alan 6,3 milyar dolarlık Binance saldırısının arkasında Kuzey Kore olduğunu açıkladı. Kurum faaliyeti “TraderTraitor” olarak adlandırdı ve saldırıyla ilişkilendirdiği aktörlerin token’ları Ethereum’a çevirdiğini, fonları aklamaya hazırlandığını belirtti. FBI bunun dışında çok az ayrıntı ve kanıt paylaştı.

TraderTraitor nedir, ne işe yarar?

TraderTraitor, ABD makamlarının Kuzey Kore devletiyle bağlantılı bir siber tehdit faaliyetine verdiği addır. Bu ad, kripto para ve blockchain şirketlerini hedef alan, mali kazanç amaçlı kampanyaları tanımlamak için kullanılıyor. Güvenlik ekipleri bu etiketi resmî tehdit bildirimlerini ve ilgili göstergeleri takip ederken referans olarak kullanıyor.

Binance saldırısı hakkında elde ne var?

Elimizde bir atıf var, teknik ayrıntı yok. FBI açıklamasında giriş noktası, istismar edilen sistem ya da bir IoC (Indicator of Compromise) listesi geçmiyor.

Yani Binance saldırısı için yamalanacak bir sürüm ya da kapatılacak bir yapılandırma şu an belli değil. Atıf, saldırganın kim olduğunu söyler. Savunma tarafının ihtiyaç duyduğu şey ise nasıl girildiği.

Fonların hâlâ hareket hâlinde olması

FBI’ın paylaştığı tek operasyonel bilgi şu: saldırganlarla ilişkilendirilen aktörler token’ları Ethereum’a çeviriyor ve aklama için hazırlık yapıyor. Bu, çalınan varlıkların henüz son durağına ulaşmadığını gösteriyor.

Borsa, ödeme ya da saklama altyapısı işleten ekipler için pratik karşılığı açık. Bu fonlara bağlı adresler yayımlandığında gelen transferleri onlarla eşleştirecek bir kontrolünüzün hazır olması gerekiyor.

Altyapı ekiplerinin sıradaki adımları

• Kripto varlık işleyen bir platformda çalışıyorsanız TraderTraitor etiketiyle yayımlanacak ek bilgiyi bekleyin. IoC çıkmadan yapılan log taraması neyi aradığını bilmez.
• Binance saldırısı için dolaşan, resmî bir kaynağa dayanmayan teknik analizlere temkinli yaklaşın. Kanıt paylaşılmadan yazılan vektör tahminleri sizi yanlış sistemlere yönlendirebilir.
• Binance ya da FBI giriş noktasını açıkladığında, aynı vektörün sizin imzalama ve cüzdan altyapınızda karşılığı olup olmadığını o gün kontrol edin.