FBI, 29 Ekim'de gerçekleşen ve 6,3 milyar dolarlık zarara yol açan Binance hackine Kuzey Kore'yi sorumlu tuttu. Saldırının devlet destekli hacker grubu TraderTraitor tarafından yapıldığı bildirildi.
Kim Yo Jong, Kore lideri Kim Jong-un'un kardeşi, ABD'nin Kuzey Kore'yi suçlamak için yalan beyanlarda bulunduğunu iddia ederek suçlamaları reddetti.
FBI, daha önceki siber saldırılarla bağlantılı olabileceğini düşündüğü olayları da incelemeye aldı. Bunlar arasında 1,5 milyar dolarlık Bybit saldırısı da bulunuyor. Bu durum, çalınan varlıkların geri kazanılması ve sorumluların tespit edilmesi sürecini karmaşıklaştırabilir.
Blockchain analiz firmaları, çalınan fonların 12.000 cüzdan ve 40.000'den fazla işlem üzerinden 11 farklı blokzincirinde hareket ettiğini ortaya koydu. Binance'den çalınan varlıkların önemli bir bölümü ise TRON (TRX) üzerinden para aklama yöntemiyle dolaştırıldı. Bu süreçte fonlar farklı adresler arasında hızlıca transfer edilip, çapraz zincir köprüleri ve DeFi takasları gibi yöntemlerle lağım yapıldı. Mikser kullanımı ise oldukça sınırlı kaldı.
Blockchain izleri, fonların nasıl aklandığını gösterse de saldırının arkasındaki kişileri veya grupları doğrudan ortaya koymuyor. FBI ve inceleme ekipleri, zararlı yazılım örnekleri, sunucu kayıtları ve IP adreslerini de kullanarak bağlantı araştırması yapıyor. Ayrıca borsalardaki kayıtlar, çalınan fonların dönüştürülme veya çekilme girişimlerine ışık tutabilir.
Uluslararası iş birliği ve bağımsız adli kanıtlar olmadan, doğrudan devlet desteğiyle yapıldığı iddiasının kesin olarak kanıtlanması zor görünüyor.