Kuzey Kore bağlantılı kripto hırsızlığının bu yıl 7,4 milyar dolar olduğu tahmin ediliyor

Kuzey Kore bağlantılı hackerların 29 Ekim'e kadar bu yıl 7,4 milyar dolar (yaklaşık 9 trilyon 975,2 milyar won) değerinde kripto varlık çaldığı tahmin ediliyor. Bu yıl dünya genelindeki kripto saldırılarında kaydedilen kayıpların yüzde 85'i Kuzey Kore bağlantılı olaylar olarak sınıflandırıldı.

TRM Labs, 30 Ekim'de yayımladığı analizde, 2017'den bu yana Kuzey Kore bağlantılı kripto varlık hırsızlığının toplam 12,8 milyar dolara (yaklaşık 17 trilyon 254,4 milyar won) ulaştığını bildirdi. Bu yılki toplam 7,4 milyar dolar olarak hesaplandı. Veriler 29 Ekim'e kadar olan dönemi kapsıyor.

TRM Labs, dünya genelindeki kripto saldırılarından kaynaklanan bu yılki kayıpların yüzde 85'ini Kuzey Kore bağlantılı olaylar arasında saydı. Hesaplama yıl sonundan önce yapıldığı için bu tutar, yılın kesinleşmiş toplam kaybı değil.

Sınıflandırma yöntemi de toplamı etkiliyor. TRM Labs, Bitget'e yönelik saldırının Kuzey Kore tarafından gerçekleştirildiğini kesin olarak belirlemedi ancak olayı Kuzey Kore bağlantılı saldırıların toplamına dahil etti.

Binance'te yaşanan olay da bu yılki kayıpları artırdı. TRM Labs, 30 Ekim Kore saatiyle 05.05'ten başlayarak yaklaşık 20 dakika içinde 10 blokzincirdeki yaklaşık 6,36 milyar doların (yaklaşık 8 trilyon 573,3 milyar won) Binance cüzdanlarından çıktığını izledi. Binance, 3 Kasım'daki ilk incelemesinde olayın etkisini 6,34 milyar dolar (yaklaşık 8 trilyon 546,3 milyar won) olarak açıkladı. Hesaplama kapsamları ve değerleme zamanları farklı olduğundan bu iki tutar tek bir kesin kayıp rakamı olarak birleştirilemez.

Binance, ilk incelemesinde saldırganın şirketin dahili cüzdan imzalama hizmetine izinsiz eriştiğini ve normal para çekme sürecinin dışında işlem yaptığını belirtti. Saldırı sürecinde sahte iş görüşmeleri, kötü amaçlı yazılım indirmeleri, dahili araçların ve cihazların ele geçirilmesi yer aldı.

Saldırgan, Ethereum'un (ETH) EIP-7702 özelliğini kullanarak sıcak cüzdanların, kontrolündeki akıllı sözleşmelere işlem yetkisi vermesini sağladı. EIP-7702, harici hesapların bazı işlem yetkilerini akıllı sözleşmelere devretmesine imkân tanıyor. İnternete bağlı olan sıcak cüzdanlar, para çekme işlemleri gibi amaçlarla kullanılıyor. Binance, cüzdanların özel anahtarlarının sızdırıldığına dair kanıt bulamadığını açıkladı.

Olay, akıllı sözleşme kodundaki bir açığın doğrudan hedef alındığı saldırılardan farklı. Süreçte kötü amaçlı yazılım kullanılırken varlıkların aktarımı saldırganın akıllı sözleşmesi üzerinden yapıldı. TokenPost, daha önce TRM Labs'in saldırı hazırlıklarının varlık hırsızlığından en az 36 saat önce başladığı yönündeki analizini aktarmıştı.

TRM Labs, 2022'den bu yana saldırı türüne göre sınıflandırdığı Kuzey Kore bağlantılı 100 olayın 13'ünde kod açıklarından yararlanıldığını belirtti. Bu 13 olayın kayıpları, Kuzey Kore bağlantılı toplam hırsızlık tutarının yaklaşık yüzde 1'ini oluşturdu. Binance olayı da dahil edildiğinde, anahtarları, sunucuları ve imza sistemlerini hedef alan altyapı saldırıları toplam hırsızlık tutarının yüzde 88'ine ulaştı.

ABD Federal Soruşturma Bürosu (FBI), Binance olayından Kuzey Kore'yi sorumlu tuttu ve siber faaliyeti TraderTraitor olarak adlandırdı. Kore İşçi Partisi Merkez Komitesi bölüm başkanı Kim Yo-jong (Kim Yo Jong), 2 Kasım'daki açıklamasında ABD'nin değerlendirmesini siyasi bir provokasyon ve “saçma bir iddia” olarak niteleyerek Kuzey Kore'nin olayla bağlantısını reddetti.

TRM Labs, Binance olayında yaklaşık 2,7 milyar doların (yaklaşık 3 trilyon 639,6 milyar won) 30 Ekim Kore saatiyle 09.30 itibarıyla dondurulduğunu hesapladı. Aynı saatte saldırganın, ihraççıların tek taraflı olarak donduramadığı Bitcoin (BTC) ve Ethereum varlıklarından yaklaşık 2,4 milyar dolar (yaklaşık 3 trilyon 235,2 milyar won) tuttuğu değerlendirildi.

Binance, 3 Kasım'da dondurulan veya engellenen varlıkların yaklaşık 2,85 milyar dolar (yaklaşık 3 trilyon 841,8 milyar won) olduğunu açıkladı. Bu tutarın referans zamanı ve hesaplama kapsamı, TRM Labs'in bildirdiği dondurulan varlık miktarından farklı.

BitOK, yaklaşık 2,79 milyar doları (yaklaşık 3 trilyon 760,9 milyar won) dondurulan, yakılan veya el konulan varlıklar olarak birlikte hesapladı. Dondurulan, engellenen veya el konulan varlık tutarları, çalınan varlıkların geri alınan miktarıyla aynı anlama gelmiyor.

Binance, 4 Kasım'da kendi kaynaklarıyla etkilenen varlıkların yaklaşık yüzde 98'ini karşıladığını duyurdu. Bu oran müşterilerin bakiyelerinin tamamlanan kısmını ifade ediyor; çalınan varlıkların geri alınma oranı değil.

Binance, ek varlık çekimlerini güvenlik incelemesine bağlı olarak 6 Kasım saat 13.00 Kore saatiyle aşamalı biçimde yeniden başlatacağını açıkladı. Duyurudaki saat, ek çekimlerin kademeli olarak yeniden başlamasının başlangıcını gösteriyor; tüm hizmetlerin normale döneceği zamanı ifade etmiyor.