Binance'ten 6,3 milyar dolar çalındı: kayıtlardaki en büyük kripto hırsızlığı
Binance, 29 Ekim'deki güvenlik olayının zararını yaklaşık 6,3 milyar dolar olarak açıkladı ve kayıpları karşılayacağını söyledi. Analiz şirketlerine göre saldırgan borsanın kendi sistemlerine işlem imzalattı.
Dünyanın en büyük kripto para borsası Binance, 29 Ekim'de yaşadığı güvenlik olayının zararını yaklaşık 6,3 milyar dolar olarak açıkladı. Zincir analiz şirketi TRM Labs'in incelemesine göre paranın çoğu, 20.05 UTC'den başlayarak yaklaşık 20 dakikada on blokzincirdeki cüzdanlardan çıktı. TRM tutarı 6,36 milyar dolar, Elliptic 6,43 milyar dolar olarak hesaplıyor. Bu rakamlar, Şubat 2025'teki 1,5 milyar dolarlık Bybit hırsızlığının yaklaşık dört katı ve olayı kayıtlardaki en büyük kripto hırsızlığı yapıyor. Binance para yatırma ve çekme işlemlerini durdurdu, kayıpları SAFU fonundan ve şirket kaynaklarından karşılayacağını söyledi.
Dizüstü bilgisayarla başlamış olabilir
Binance'in ilk incelemesine göre olayın başlangıç noktası, bir DevOps mühendisinin ele geçirilmiş dizüstü bilgisayarı olabilir. Şirket bunun saldırgana bir servis konteynerine erişme ve izinsiz çekim işlemleri gönderme imkanı verdiğini, cüzdan özel anahtarlarının sızdığına dair kanıt bulmadığını açıkladı. Sonraki açıklamada ek ihlal noktaları bulunduğunu ve bunun karmaşık bir saldırı olduğunu ekledi. Eş CEO Richard Teng, saldırganın tek bir mühendisin yetkisini kullanmakla yetinmediğini söyledi.
TRM ve Elliptic zincir üstü verilere bakarak saldırganın borsanın kendi sistemlerine işlem imzalatmış olabileceğini değerlendiriyor. TRM'e göre hazırlık hırsızlıktan en az 36 saat önce başladı. Ethereum tarafında saldırgan, önceden imzalanmış 50 yetkilendirmeyle bir Binance cüzdanının denetimini kendi kontratına devretti. Farklı zincirler ve imza yöntemleri kullanan cüzdanlar yaklaşık yarım saat içinde saldırgana geçerli imza üretti. Binance henüz kök nedeni yayımlamadı ve teknik raporunu soruşturma bitince paylaşacağını söylüyor.
Paranın ne kadarı donduruldu
Binance dondurulan tutarın yaklaşık 3 milyar dolara ulaştığını açıkladı. Elliptic ise 30 Ekim itibarıyla 2,84 milyar doları doğruladığını yazıyor. Tutarın büyük bölümünü Tether ve Circle gibi sabit para ihraççıları dondurdu. Saldırgan, dondurulamayan ETH ve BTC'ye geçerek milyarlarca doları elinde tutmayı sürdürüyor. Elliptic'e göre Binance kayıpları karşılamak için 6,34 milyar dolardan fazla şirket kaynağı ayırdı. Şirket çekimlerin 45 saat içinde açılmasını bekliyor, soruşturma sonrasında da güncel rezerv kanıtı yayımlayacağını söylüyor.
Türkiye'de Binance TR, tedbir olarak yalnız kripto para çekimlerinin durdurulduğunu, alım satımın, Türk lirası yatırma ve çekme işlemlerinin ve kripto para yatırmanın sürdüğünü, kullanıcı varlıklarının güvende olduğunu açıkladı.
Şüpheler Kuzey Kore'de
Binance saldırıyı henüz bir gruba bağlamadı. TRM ve Chainalysis, yüksek güvenle Kuzey Kore bağlantılı TraderTraitor grubunu işaret ediyor. Elliptic de Kuzey Kore bağlantılı aktörlerin sorumlu olmasını olası görüyor, ancak hiçbir hükümetin bunu doğrulamadığını belirtiyor. Chainalysis paranın aklanmasında otomasyon işaretleri gördüğünü söylüyor. Okuduğumuz şirket açıklamalarında saldırının yapay zeka ile yapıldığına dair bir bulgu yer almıyor.
Rakamlar 30 Ekim tarihli açıklamalara dayanıyor ve soruşturma sürdükçe değişebilir. Saldırının işleyişi ve Kuzey Kore bağlantısı analiz şirketlerinin kendi değerlendirmeleridir. Bağımsız değerlendirmeleri ve Binance'in teknik raporunu takip etmekte fayda var.
Kaynaklar: TRM Labs, Elliptic, Chainalysis, BleepingComputer
