Binance saldırısının faili araştırılırken ZachXBT ve TRM’nin değerlendirmeleri, şüpheleri Kuzey Kore bağlantılı Lazarus grubuna yöneltti.
CoinDesk’in haberine göre zincir üstü araştırmacı ZachXBT, saldırının muhtemel sorumlusunun Lazarus olduğunu belirtti. Blokzincir analiz şirketi TRM ise daha ayrıntılı bir değerlendirmeyle Lazarus’un alt grubu TraderTraitor’ı işaret etti ve bu sonuca ilişkin güven düzeyini yüksek olarak nitelendirdi.
Böylece saldırının ardından cüzdan hareketleri ve kayıplar kadar, operasyonu kimin gerçekleştirdiği sorusu da öne çıktı. Ancak saldırı henüz kesin olarak bu gruba bağlanmış değil.
Taktikler örtüşüyor, fonların hareketinde bir fark var
Blockaid’in kurucu ortağı ve CEO’su Ido Ben-Natan, saldırıda görülen taktiklerin ve teknik karmaşıklığın daha önce Kuzey Kore bağlantılı operasyonlarda karşılaştıkları yöntemlerle uyumlu olduğunu söyledi. Bu değerlendirme, ZachXBT ve TRM’nin şüphesini destekliyor.
Buna karşılık CoinDesk’e konuşan, kripto soruşturmalarına aşina bir kişi dikkat çekici bir farklılığa işaret etti: Binance’ten çalınan fonların taşınması ve satılması, Lazarus ile diğer Kuzey Kore bağlantılı grupların geçmiş operasyonlarına kıyasla daha yavaş ilerledi. Aynı kişi, bu büyüklükte bir saldırıyı gerçekleştirebilecek aktör sayısının az olduğunu ancak fail atfının henüz kesinleşmediğini belirtti.
Bybit saldırısıyla da ilişkilendirilen grup
Lazarus, kripto sektöründeki büyük saldırılarla tanınan Kuzey Kore bağlantılı bir grup. Şubat 2025’te Bybit’ten yaklaşık 1,46 milyar dolarlık varlığın çalındığı saldırı da grupla ilişkilendirilmişti. Bu geçmiş, Binance olayında araştırmacıların neden Lazarus üzerinde durduğunu açıklayan bağlamın bir parçası.
Binance’in kendi ilk incelemesi ise saldırının olası başlangıç noktasını bir DevOps mühendisinin ele geçirilmiş olabilecek dizüstü bilgisayarına bağlıyor. Borsanın bu ilk teknik bulgularını daha önce aktarmıştık; Lazarus değerlendirmesi, borsanın açıkladığı kesin bir fail tespiti değil, araştırmacıların ve analiz şirketlerinin atfı olarak öne çıkıyor.
Yatırım tavsiyesi değildir.
