FBI, 6 milyar doları aşan Binance saldırısının Kuzey Kore bağlantısını doğruladı, adreslerin engellenmesini istedi

FBI, Kuzey Kore'nin TraderTraitor adlı hacker grubunun geçen hafta Binance'den 6 milyar dolardan fazla değerde varlığı çaldığını doğruladı. FBI, kripto topluluğundan daha önce çalınan fonları tutmuş yüzlerce adresi içeren işlemleri engellemesini istedi. Binance, perşembe günkü saldırıda yaklaşık 6,4 milyar dolar kaybetti.

FBI'ın cumartesi günkü açıklamasında, saldırganların çalınan varlıkları çoğunlukla ether'e çevirdiği belirtildi. FBI, saldırganların fonları takas hizmetleri ve diğer merkeziyetsiz finans (DeFi) araçları üzerinden aklamayı sürdüreceğini öngörüyor. FBI, ABD Gizli Servisi ve IRS Ceza Soruşturma Birimi, özel şirketlere TraderTraitor'ın varlıkları aklamak için kullandığı adresleri içeren veya bu adreslerden kaynaklanan işlemleri engelleme çağrısı yaptı. Kurumlar talebi THORNode operatörlerine, RPC düğümü operatörlerine, anlık takas platformlarına, DeFi hizmetlerine, blokzincir analiz şirketlerine ve diğer sanal varlık hizmet sağlayıcılarına yöneltti. Duyuruda 600'den fazla Ethereum adresi, 20'den az Bitcoin adresi ve bir Solana adresi belirtildi.

Birçok analiz hizmeti ve kişi saldırıyı TraderTraitor'a bağlamıştı. TraderTraitor, öne çıkan birkaç kripto para borsası ihlalini gerçekleştiren Lazarus Group bünyesinde faaliyet gösteriyor. Stablecoin ihraççıları, çalınan varlıkların 2,4 milyar dolardan fazlasını dondurdu. Ancak saldırganlar, kalan fonların büyük bölümünü aklamayı sürdürdü. Binance, cumartesi günü daha erken saatlerde çalınan kripto varlıkların %90'ını yerine koyduğunu söyledi. Binance, müşteri çekimlerini pazar günü yeniden başlatmayı planladı.

Chainalysis CEO'su Jonathan Levin, saldırganların fonları binlerce adres üzerinden şimdiden aktardığını söyledi. Levin, fonlar daha geniş bir aklama ağına girdikçe önümüzdeki haftalarda adres sayısının on binlere ulaşmasını bekliyor. Levin, saldırganların güvendiği aklama hizmetlerinin bu kadar büyük miktarda parayı işleme kapasitesine sahip olmadığını söyledi. Levin'e göre fonlar bu nedenle daha geniş bir para aklayıcı grubu aracılığıyla köprüler, anlık takas platformları ve takas hizmetleri dahil daha fazla hizmete ulaşacak. Levin, saldırganların yeni otomatik aklama yöntemleri kullandığını söyledi. Chainalysis, cuma günü yayımladığı blog yazısında işlem hacimlerinin, varlıkları başka adreslere aktarmadan önce adresler arasında taşıyarak fonların izini gizlemeye yönelik otomatik girişimlere işaret ettiğini belirtti.