Kuzey Kore'nin 1,4 milyar dolarlık Binance Bitcoin ganimeti dokunulmadı

Binance'in 6,3 Milyar Dolarlık Soygununun Arkasında Kuzey Koreli Hackerlar

Pyongyang, işlem hacmi açısından dünyanın en büyük kripto para borsasına karşı 6,3 milyar dolarlık bir soygunu düzenlemekle bir kez daha suçlanıyor. Binance'in ön soruşturması, saldırının güvenliği ihlal edilmiş bir yazılım mühendisinin dizüstü bilgisayarından kaynaklandığını ortaya koydu. Bu güvenlik ihlali, saldırganlara borsanın iç hizmetlerinden birine giriş imkanı sağladı.

Ancak, daha sonra yapılan adli tıp incelemeleri, ele geçirilmiş başka sistemlerin de olduğunu ortaya çıkardı; bu da, tek bir çalışanın kimlik bilgilerinin çalınmasından çok daha sofistike bir operasyon olduğunu gösteriyor. Chainalysis, Elliptic ve TRM Labs dahil olmak üzere birçok blok zinciri istihbarat şirketi, hırsızlığı Tradertraitor'a atfetti; bu değerlendirme, 31 Ekim'de FBI'ın saldırıdan Kuzey Kore'nin hack operasyonunu sorumlu tuttuğunun açıklanmasıyla da pekiştirildi.

Tradertraitor, Lazarus Grubu ile yakından bağlantılıdır; bu grup, Kuzey Kore’nin daha geniş devlet destekli siber saldırı yapısı içinde, finansal amaçlı uzmanlaşmış bir alt grup olarak faaliyet göstermekte ve ilgili kötü amaçlı yazılım ile siber casusluk kampanyalarının adı olarak kullanılmaktadır. Lazarus Grubu, tarihsel olarak önemli miktarda bitcoin varlıklarını kontrol etmiştir ve son olarak gerçekleşen 18.270,2 BTC'lik hırsızlık, Kuzey Kore'yi görünüşte bu kripto para biriminin dünyadaki en büyük üçüncü devlet sahibi konumuna getirmiştir.

Yasadışı yollarla elde edilen bitcoin'leri nakde çevirmek genel olarak büyük bir zorluk olarak görülse de, Pyongyang çalınan varlıkları nispeten kolay bir şekilde kullanılabilir fonlara dönüştürme yeteneğini defalarca sergilemiştir.

Binance Sıcak Cüzdanının %95’ini Boşaltan Bitcoin Hırsızlığının İçyüzü

Bitcoin'lerin çalınmasının ardındaki kesin mekanizma hâlâ belirsiz olduğundan, son Binance hırsızlığı özellikle ilgi çekici bir gizem oluşturuyor. Şu anda değeri 1,4 milyar dolar olan çalınan fonlar, çeşitli miktarlarda BTC içeren cüzdanlara dağıtılmadan önce 11 ayrı transferden geçti.

Toplamda, fonlar şu anda 19 farklı cüzdanda bulunuyor ve tüm işlemler Bitcoin blok yüksekliği 973732'de onaylandı. Çalınan fonlar, bc1qm34lsc65zpw79lxes69zkqmk6ee3ewf0j77s3h olarak tanımlanan bir Binance sıcak cüzdanından kaynaklanmaktadır; bu cüzdanda şu anda 426.000 dolar değerinde yaklaşık 5,495 BTC bulunmaktadır.

2021'deki oluşturulmasından bu yana, bu olağanüstü aktif adres, gelen transferlerde şaşırtıcı bir şekilde 16.517.012,48 BTC ve giden işlemlerde 16.517.006,98 BTC işlem gerçekleştirmiştir. Haziran 2022'de cüzdanın bakiyesi 138.000 BTC idi ve Kraken, OKX, Bullish, Bybit, Coinbase gibi merkezi borsa (CEX) platformları ve düzinelerce diğer platform dahil olmak üzere sektörün önde gelen katılımcılarıyla işlem bağlantıları sürdürdü.

Algoritmik kripto para piyasa yapıcı Wintermute ile ilişkili olduğu bildirilen adresler de, 900 milyon dolardan fazla değerde bitcoin içeren 76 işlemde bu cüzdanla etkileşime girmiştir. Tradertraitor cüzdanı ele geçirdiğinde, cüzdanda yaklaşık 19.200 BTC bulunuyordu ve siber suç örgütü, 20 dakikadan kısa bir sürede varlıkların neredeyse %95'ini çaldı. Pyongyang’daki hackerlara atfedilen 19 cüzdandan 17’sinde tam olarak 1.000 BTC bulunurken, geri kalan ikisinde sırasıyla 832,5 BTC ve 437,7 BTC bulunuyor.

Kuzey Kore’nin Kara Para Aklama Geçmişi Soruları Gündeme Getirirken Çalınan Bitcoin’ler Hareketsiz Kalıyor

Şu an için çalınan Bitcoin'ler bu adreslerde dokunulmamış halde duruyor; ancak şu anki hareketsizlikleri, kalıcı olarak hareketsiz kalacaklarına dair bir garanti sunmuyor. Çalınan miktarın bölünmesi, izlenmesi gereken daha fazla çıkış oluşturdu, ancak bunların kökenlerini ortadan kaldırmadı. Onchain araştırmacıları ve blok zinciri istihbarat şirketleri, bu Bitcoin adreslerini şüphesiz mercek altına alacaklardır; zira çalınan BTC, nihai hareketine geçmeden önce genellikle uzun süre hareketsiz kalır, ancak bu tür gecikmeler her zaman görülen bir durum değildir.

Bu arada, Arkham Intelligence tarafından doğrudan Lazarus Grubu’na atfedilen cüzdanlar şu anda nispeten mütevazı bir miktar olan 23,38 BTC içeriyor; bu, Mart 2025’te kontrol ettikleri yaklaşık 14.000 BTC’den dramatik bir düşüşe işaret ediyor. Bu durum, Kuzey Kore’nin binlerce bitcoin’i sistematik olarak dağıtma ve nihayetinde yasadışı varlıklarını nakde çevirme yolları bulma konusunda önemli bir kapasite sergilediğini göstermektedir. Binance’in çalınan varlıklarını geri almasına yardımcı olmak için kapsamlı bir geri kazanım çalışması sürse de, Bitcoin bu fonları basitçe dondurmaya yönelik herhangi bir mekanizma sunmamaktadır.

Bitcoin’in Kırılmaz Kuralları, Soruşturmacıları Beklemeye Zorluyor

Stablecoin ihraççıları, token sözleşmelerine yerleştirilmiş kısıtlamalar yoluyla varlıkları hareketsiz hale getirebilirler; ancak Bitcoin’de adresleri kara listeye alabilecek veya onaylanmış işlemleri geri alabilecek eşdeğer bir merkezi otorite bulunmamaktadır. Sonuç olarak, soruşturmacılar, çalınan gelirlerin nihayetinde geçebileceği borsalar, brokerlar veya diğer aracılar gibi potansiyel müdahale noktalarını belirlemek zorundadır. Alternatif olarak, ilgili özel anahtarların kontrolünü ele geçirmek, bitcoinlere el koymanın bir yolu olabilir. Ancak bu iki yaklaşım da, Bitcoin blok zincirine kaydedilmiş bir işlemin idari olarak iptal edilmesini sağlamaz.

Şu an için şeffaf defter, varlıkların kendisi üzerinde kontrol sağlamadan ayrıntılı bir kanıt izi sunmaktadır. Soruşturmacılar, çalınan Bitcoin’in her hareketini takip edebilirler, ancak sadece bu görünürlük onlara Bitcoin’i transfer etme yetkisi vermez.