TRM Labs, Binance’e yönelik 6,36 milyar dolarlık saldırıyı Kuzey Kore destekli TraderTraitor grubuna bağladı
TRM Labs, Binance’e yönelik saldırıyı Kuzey Kore devletinin desteklediği hacker grubu TraderTraitor’a bağladı. Blokzincir istihbarat şirketi, değerlendirmesinin zincir içi ve zincir dışı istihbarata dayandığını ve «yüksek güven» taşıdığını belirtti.
TRM’ye göre 29 Ekim’de on blokzincir üzerinden Binance cüzdanlarından yaklaşık 6,36 milyar dolar çıktı. Transferlerin çoğu, UTC ile 20.05’te başlayan yaklaşık 20 dakikalık sürede gerçekleşti. Şirket, olayı kayıtlara geçen en büyük kripto para hırsızlığı olarak nitelendirdi.
Binance ise ayrı bir açıklamada olayın etkisini yaklaşık 6,3 milyar dolar olarak hesapladı. Blokzincir ortaklarıyla işbirliği sayesinde etkilenen varlıkların yaklaşık 3 milyar dolarlık bölümünün dondurulduğunu bildirdi.
Borsa, ilk bulguların bir DevOps mühendisinin ele geçirilen dizüstü bilgisayarının, saldırganın bir hizmet konteynerine erişmesine ve yetkisiz para çekme işlemleri göndermesine olanak sağlamış olabileceğine işaret ettiğini açıkladı. Cüzdanların özel anahtarlarının sızdırıldığına dair kanıt bulunmadığını bildirdi.
Binance, güvenlik kontrolleri sırasında para yatırma ve çekme işlemlerini geçici olarak askıya aldı. Tüm kayıpları SAFU acil durum fonu ve şirket kaynaklarından karşılayacağını belirtti.
Soruşturma sürüyor.
