Kuzey Kore Çocukları Hacker Olarak Yetiştiriyor: Binance Soygununun Perde Arkası

Kuzey Kore’nin kripto tarihinin en büyük soygununu nasıl gerçekleştirdiği sorusunun yanıtı, yıllar öncesine uzanıyor. Reuters’a konuşan firarilere göre Pyongyang, en zeki çocuklarını erken yaşta seçip hacker olarak yetiştiriyor. Binance’ten çalınan 6,3 milyar dolar ise bu programın ürünü olabilecek bir birime atfediliyor. Pyongyang suçlamaları reddediyor.

Çocuklar daha okul çağında seçiliyor

Reuters’ın haberine göre Kuzey Kore, yetenekli öğrencileri küçük yaşta eğitim programlarına alıyor. Firariler, on yıllık bu düzenin en başarılı hackerları Pyongyang’da daire ve yüksek tutarlı döviz ödemeleriyle ödüllendirdiğini anlatıyor. Haberde bu sistem, ülkenin siber operasyonlarını besleyen bir yetenek hattı olarak tanımlanıyor. Anlatılanlar firari ifadelerine dayanıyor ve bağımsız olarak doğrulanmış değil; Pyongyang olayla herhangi bir bağlantısı olduğunu reddediyor.

Binance soygununda parmak izi: TraderTraitor

FBI ve Binance, 29 Ekim’de borsadan çalınan 6,3 milyar dolarlık hırsızlıktan Kuzey Kore bağlantılı bir siber birimi sorumlu tutuyor. TRM Labs ve Chainalysis gibi blokzincir analiz şirketleri saldırıyı, 2022’de ABD’nin ortak uyarısında da adı geçen TraderTraitor grubuna atfediyor. Araştırmacı Michael Barnhart’a göre grup, Kuzey Kore’nin uzun süredir finansal amaçlı çalışan APT38 kadrosundan deneyimli operatörlerden oluşuyor. FBI ayrıca olayla bağlantılı 600’den fazla cüzdan adresini işaretledi.

Çalınan para şimdi nerede?

Binance, çalınan tutarın yaklaşık 3 milyar dolarının izini bulduğunu ve bir bölümünü dondurmak için çalıştığını açıkladı. Haberlere göre hackerlar parayı Çinli organize suç gruplarının yönettiği aklama ağlarına aktarıyor. Aynı grubun eylülde Bitget borsasından 387 milyon dolar çaldığı öne sürülüyor. TraderTraitor’ın yöntemi ise finans kuruluşlarındaki yazılımcıları ve BT çalışanlarını sahte iş görüşmeleriyle kötü amaçlı yazılım indirmeye ikna etmek.

Kullanıcılar için ne anlama geliyor?

Olay, kripto borsalarının en büyük zafiyetinin çoğu zaman teknoloji değil insan olduğunu bir kez daha gösteriyor. Kullanıcılar için bu, borsaların güvenlik açıklamalarını ve varlıkların izini sürme çabalarını yakından takip etmek anlamına geliyor. Çalınan fonların kaderi ise hâlâ belirsiz.