FBI'dan yapılan açıklamada, Binance'ten yaklaşık 6,3 milyar dolarlık kripto varlığın çalınmasının "tarihin en büyük kripto para hırsızlığı" olarak değerlendirildiği belirtildi.
Saldırıdan Kuzey Kore bağlantılı "TraderTraitor" adlı hacker grubunun sorumlu tutulduğu aktarılan açıklamada, çalınan kripto varlıkların 1,2 milyar doları aşan kısmına el konulduğu kaydedildi.
FBI, Kuzey Kore bağlantılı hackerların son 18 ayda sahte görüntülü görüşmeler yoluyla 400 milyon dolardan fazla kripto para çaldığını da açıkladı.
"FaceStealer" adı verilen yöntemle 900'den fazla kişinin hedef alındığı belirtilirken, saldırganların özellikle kripto para sektöründe çalışan kişilere odaklandığı bildirildi.
Hackerların sosyal medya hesapları üzerinden mağdurları görüntülü görüşmelere davet ettiği, daha önce kaydedilmiş videoları kullanarak "tanıdıkları kişilerle konuşuyormuş" izlenimi oluşturduğu vurgulandı.
Görüşme sırasında yaşanan sahte ses sorununu gidermek için gönderilen bağlantıların, mağdurların cihazlarına zararlı yazılım yüklenmesine yol açtığı ifade edildi.
ABD merkezli blok zincir analiz şirketi TRM Labs'ın Küresel Politika ve Hükümet İlişkileri Başkanı Ari Redbord, Binance'e yönelik siber saldırıyı değerlendirdi.
Redbord, "Bunu Kuzey Kore yaptı. Siber hırsızlık, yaptırım uygulanan bu rejimi ve onun silah programlarını finanse ediyor. Hırsızlık yapan hackerlar, suçluların her gün kullandığı ağlar üzerinden bu parayı aklıyor." görüşünü paylaştı.
İlk saldırının izinin hazirana kadar uzandığına dikkati çeken Redbord, "Hırsızlık olayının gerçekleşmesi birkaç gün sürdü. Her aşama, bir öncekinin sağladığı imkanların üzerine inşa edildi. İşte sabırlı bir istihbarat servisi böyle işler." ifadelerini kullandı.
Redbord, "Sahte işverenler, sahte mülakatlar ve kötü niyetli kodlama ödevleri, Kuzey Kore'nin tipik yöntemleri. Araştırmacılar yıllardır aynı taktiğin tekrarlandığını gözlemliyor. Bu tuzak işe yarıyor çünkü mühendisler işverenin mesajını ciddiye alıyor ve kodlama testini işin bir parçası olarak görüyor." diye konuştu.