Sam Sabin
6,3 milyar dolarlık Binance hırsızlığının arkasındaki Kuzey Koreli olduğundan şüphelenilen korsanlar, bilinen saldırı yöntemlerini olağanüstü bir hız ve otomasyonla birleştirmiş görünüyor. Bu durum, yapay zekânın zaten gelişmiş olan operasyonlarını nasıl daha da güçlendirebileceği sorusunu yeniden gündeme getiriyor.
Binance perşembe gecesi geç saatlerde, blokzincir ortaklarının 6,3 milyar dolarlık varlığın en az 3 milyar dolarını zincir üzerinde dondurduğunu açıkladı. Şirket, korsanların ilk erişimi bir mühendisin dizüstü bilgisayarını ele geçirerek ve diğer “ihlal noktalarını” kullanarak sağladığına inanıyor.
Birkaç blokzincir inceleme şirketi saldırıyı, Kuzey Kore hükümetiyle bağlantılı Lazarus Group topluluğuna bağlı TraderTraitor grubuyla ilişkilendirdi.
Binance eş CEO’su Richard Teng cuma günü sosyal medyada yayımladığı videoda, saldırganların ilerledikçe araçları ve izleri yok eden bir “kendini imha mekanizması” kullandığını, bunun olayın soruşturulmasını zorlaştırdığını söyledi. Teng, “Bu karmaşık bir saldırıydı” dedi.
Kuzey Kore devletinin bilgisayar korsanları on yıldan uzun süredir finansal soygunlar ve yıkıcı siber saldırılar gerçekleştiriyor; kripto para hırsızlığını endüstriyel ölçekli bir operasyona dönüştürdüler.
2016'da korsanlar Bangladeş Merkez Bankası’ndan yaklaşık 1 milyar dolar çalmaya kalkıştı ve 81 milyon doları başarıyla çaldı.
2017'de Kuzey Kore, 150'den fazla ülkede yüz binlerce bilgisayarı aksatan WannaCry fidye yazılımı salgınından sorumlu tutuldu.
Son yıllarda ülke, dijital varlıkların sınırlar ötesine daha kolay aktarılıp aklanabilmesi nedeniyle kripto borsalarını soymaya daha fazla yöneldi. Ancak bu saldırılar genellikle daha fazla iz bırakıyor.
Aynı grup TraderTraitor, geçen yıl ByBit borsasından 1,5 milyar dolar çalarak o zamanki en büyük kripto soygunu rekorunu da kırmıştı.
Uzmanlar Axios’a, Kuzey Koreli korsanların saldırılarında giderek daha iyi ve daha hızlı hale geldiğini söyledi.
Chainalysis araştırma başkanı Eric Jardine şunları söyledi:
“Belirli bir yılda çalınan değerin büyük kısmını çalarak diğer tehdit aktörlerini fiilen saf dışı bırakıyorlar.”
Chainalysis cuma günü yayımladığı araştırma raporunda, korsanların milyarlarca dolarlık fonu yalnızca 20 dakika gibi kısa bir sürede aldığını belirtti.
Araştırmacılar, korsanların operasyonlarının kanıtlarını da eşi görülmemiş bir hızla aklayıp yok ettiğini, bunun soygun boyunca otomasyon kullanıldığına işaret ettiğini tespit etti.
TRM Labs araştırmacıları, korsanların saldırıya yalnızca 36 saat önce hazırlanmaya başladığını buldu.
Jardine, “İşlemler öyle bir sıklık ve ölçekte gerçekleşiyordu ki, bunları onaylayan bir insanın olması mümkün değildi. Bir bilgisayar tarafından yapılmış olmalı” dedi.
Pindrop Security’nin CEO’su ve kurucu ortağı Vijay Balasubramaniyan, sosyal mühendislik ve otomasyonun son dönem Kuzey Kore saldırılarının ayırt edici özellikleri olduğunu söyledi.
Yapay zekâ destekli video ve ses araçlarındaki gelişmeler, Kuzey Korelilerin Amerikan şirketlerinin onları BT işlerine işe almaya kandırıldığı yaygın BT çalışanı dolandırıcılığını büyük ölçüde genişletmesine olanak tanıdı.
Balasubramaniyan’a göre geçen yıl Kuzey Koreli iş adayları başvuruların 343'te 1'ini oluşturuyordu. Bu yıl, müşteri tabanları genelinde bu oran 47'de 1'e çıktı.
Balasubramaniyan, “Bu her şeyin temelinde yer alıyor. Mesele sadece yapay zekâ değil, yapay zekânın ölçeği: o kadar çok yapay zekâ seçeneği var ki araçların sayısı çılgınca, maliyeti çok ucuz ve bir ekosisteme dönüşüyor” dedi.
Jardine’e göre kolluk kuvvetleri ve blokzincir araştırmacıları, belirli borsa altyapılarına girebilirlerse ve operatörler yeterince hızlı hareket edip fonları dondurabilirse, çalınan Binance fonlarının diğer yarısını geri alabilir.
