Kâr amacı gütmeyen siber güvenlik kuruluşu Security Alliance (SEAL), Kuzey Kore bağlantılı TraderTraitor‘un 29 Ekim’deki 6,3 milyar dolarlık istismardan yaklaşık sekiz hafta önce Binance sistemlerine erişim sağladığını tahmin ediyor.
SEAL, perşembe günü yayımladığı raporunda, bilgisayar korsanı grubunun Binance sistemlerine eylül ayında bir zamanda erişim sağladığını yazdı ve tehdit aktörlerinin ilk sızmanın ardından bu sistemlerde “uzun süreler boyunca yüksek düzeyde gizlilikle” gezinebileceğini ekledi.
SEAL, TraderTraitor‘un 2026’daki sahte işe alım kampanyalarıyla bağlantılı en az dört “paravan şirket” belirledi. Bunlar arasında citalab.net, citalab.com, bitfit.io ve oddium.io bulunuyor.
Siber güvenlik kuruluşunun analizi, yüksek profilli diğer kripto saldırılarında da benzer çok aşamalı sızma örüntülerine işaret etti. Saldırganların 388 milyon dolarlık Bitget saldırısından önce yaklaşık altı hafta erişime sahip olduğunu, 293 milyon dolarlık Kelp DAO istismarına yol açan güvenlik açığından önce LayerZeroya altı hafta boyunca erişebildiğini ve 24 milyon dolarlık AFX istismarını gerçekleştirmeden önce yaklaşık üç hafta beklediğini tahmin etti.
Cointelegraph, tahminler hakkında yorum almak için Binancee ulaştı ancak yayın saatine kadar yanıt alamadı. Binance, 6,3 milyar dolarlık saldırının bir çalışan cihazının ele geçirilmesini ve borsanın cüzdan altyapısına sızmak için kimlik bilgilerinin çalınmasını sağlayan sahte bir iş görüşmesinden kaynaklandığını belirtti.
Binance, saldırı kampanyasının izini, başka bir çalışanın cihazının ele geçirildiği haziran ayına kadar sürdü. Borsa olayı tespit edip cihazı değiştirdi ancak saldırganların ekibi ve cüzdan altyapısı hakkında zaten bilgi topladığını belirtti. Bu bilgiler, salı günü yayımlanan bir X gönderisine göre paylaşıldı.
ABD Federal Soruşturma Bürosu, cumartesi günü yayımladığı bir raporda saldırıyı Kuzey Kore‘nin TraderTraitor’una atfetti. Kuzey Kore lideri Kim Jong Unun kız kardeşi Kim Yo Jong, suçlamaları reddetti.
İlgili: Grayscale‘den Pandl’a göre Binance saldırısı kripto için “geçici bir gerileme” olabilir