Binance’ten 6,3 milyar dolar çalındı, büyük kısmı 20 dakikada gitti

Dünyanın en büyük kripto para borsası Binance, on blokzincirdeki çevrimiçi cüzdanlarının boşaltılması sonucu bilgisayar korsanlarına yaklaşık 6,3 milyar dolar kaptırdı; kaybın büyük bölümü yaklaşık 20 dakika içinde gerçekleşti. Bu, kayıtlara geçen en büyük kripto para hırsızlığı. Çalınan miktar, rakip borsa Bybit’ten alınan ve daha önce rekor sayılan 1,5 milyar doların yaklaşık dört katı. Saldırganların sisteme nasıl girdiğini araştıran Binance, para çekme işlemlerini durdurdu. Bu nedenle platformda coin tutan kullanıcılar şimdilik varlıklarını başka bir yere aktaramıyor.

Borsa, kaybın bedelini müşterilerinin ödemeyeceğini söylüyor. Şirket açıklamasında, “Tüm kayıpları SAFU fonu ve şirket kaynakları karşılayacak. Kullanıcı fonları güvende,” dedi. Açıklamada söz edilen SAFU, bu tür olaylar için oluşturulmuş acil durum rezervi olan Secure Asset Fund for Users’ın kısaltması. Para yatırma işlemleri normal şekilde sürüyor. Sorun erişimde: Para çekme işlemleri yeniden başlayana kadar Binance bakiyenizi görebilir, ancak başka bir yere taşıyamazsınız. Kripto paraları kendi kontrolünüzdeki bir cüzdanda tutmak yerine borsada bırakmanın beraberinde getirdiği risk de tam olarak bu.

Binance’in ilk açıklamasında saldırının kaynağı olarak tek bir bilgisayar gösterildi. İlk incelemeye göre, güvenliği ihlal edilmiş bir DevOps mühendisinin dizüstü bilgisayarı saldırgana bir hizmet kapsayıcısına erişme ve yetkisiz para çekme işlemleri gönderme olanağı sağladı. Şirket saatler sonra açıklamasını genişleterek “başka ihlal noktaları da tespit ettiğini” söyledi ve olayı karmaşık bir saldırı olarak nitelendirdi. Eş CEO Richard Teng, “Saldırgan yalnızca bir mühendisin yetkilerini kullanmadı; bu, tek bir ‘tıkla halledilen’ işlem de değildi,” diye yazdı. Binance, bir cüzdanın özel anahtarının sızdırıldığına dair herhangi bir kanıt bulmadığını söylüyor.

Bağımsız araştırmacılar, önceden provası yapılmış bir soygunu anlatıyor. Blokzincir analiz şirketi TRM Labs, Binance cüzdanlarından Ethereum, Bitcoin, Tron, XRP Ledger, Solana ve beş başka ağ üzerinden yaklaşık 6,36 milyar doların çıktığını izledi. Şirket ayrıca hırsızlıktan saatler önce saldırı kodunun başka cüzdanlarda denendiğini tespit etti. Farklı anahtar türleri ve imzalama yöntemleri kullanan cüzdanların tümü, yaklaşık yarım saat içinde saldırgan için geçerli imzalar üretti. Bu nedenle TRM, saldırganın Binance’in kendi imzalama sistemine istediği işlemleri onaylatma yetkisini büyük olasılıkla ele geçirdiği sonucuna varıyor.

TRM, saldırıyı yüksek güven düzeyiyle, FBI’ın Bybit soygunundan sorumlu tuttuğu Kuzey Kore devletine bağlı korsanlık grubu TraderTraitor’a bağlıyor. Chainalysis de aynı sonuca ulaştı. Binance ise henüz herhangi bir sorumlu açıklamadı.

Parayı dondurmak için dakikalar içinde harekete geçildi. Stablecoin’ler, onları çıkaran şirketler tarafından dondurulabiliyor ve öyle de yapıldı: TRM’ye göre Tether yaklaşık 1,77 milyar USDT’yi, Circle yaklaşık 825 milyon USDC’yi, Ripple ise 40,5 milyon RLUSD’yi dondurdu. Arbitrum’un Güvenlik Konseyi de kendi ağındaki saldırgan cüzdanından yaklaşık 30 milyon doları zorla çıkardı. Binance, dondurulan toplam tutarın yaklaşık 3 milyar dolar olduğunu belirtiyor. Bitcoin ve Ether’i dondurabilecek bir ihraççı bulunmuyor. Saldırganın stablecoin’leri hızla Ether’e çevirmeye çalışmasının nedeni de bu; parayı erişilemeyecek hâle getirmek için bir kısmını yüzde 10’dan fazla indirimle sattı.

Güvence açıklamalarının ikna ediciliği de tam bu noktada azalıyor. TRM’nin tahminine göre saldırgan hâlâ kimsenin donduramayacağı 420.000’den fazla ETH ve 18.270 BTC’yi, yani yaklaşık 2,4 milyar doları kontrol ediyor. Bir sonraki adımların zincirler arası köprüler, takas hizmetleri ve tezgâh üstü aracılar üzerinden atılmasını bekliyor. Binance, kaybın acil durum rezervinin ne kadarını tüketeceğini açıklamadı ve sorunun temel nedenine ilişkin bir rapor yayımlamadı. Şimdilik kullanıcı fonlarının güvende olduğu vaadi şirketin sözüne dayanıyor; “başka ihlal noktalarının” bulunmuş olması da ihlalin kontrol altına alındığı anlamına gelmiyor.

Borsalar cazip hedefler hâline geliyor; çünkü müşterileri adına tuttukları coin’leri, para çekme işlemlerinin hızla gerçekleşebilmesi için internete bağlı olan sıcak cüzdanlarda saklıyorlar. Bitget, geçen ay yine Kuzey Kore’yi sorumlu tuttuğu bir saldırıda 387,5 milyon dolar kaybetti. Bu saldırı daha geniş piyasayı da etkiledi: CNN’in haberine göre Bitcoin ve Ether, olayın duyulmasının ardından değer kaybetti ve Hong Kong’da öğle saatlerinde yaklaşık yüzde 2 ila 3 aşağıdan işlem görüyordu.

Para çekme işlemlerinin durdurulması, dolandırıcılar için de fırsat yaratıyor. Binance, müşterilerine “dolandırıcılıklara karşı dikkatli olmalarını” ve “resmî olmayan bağlantılara, mesajlara veya hesap bilgisi taleplerine güvenmemelerini” söyledi. Borsa, parola, doğrulama kodu veya cüzdan bilgisi isteyen herhangi bir iade ya da geri alma süreci duyurmadı. Dolayısıyla hangi logoyu taşıyor olursa olsun, para çekme işlemini hızlandırmayı vadeden bir mesaj dolandırıcılıktır. Binance, hangi ülke veya ağdaki kullanıcıların erişiminin önce yeniden açılacağını açıklamadı.

Para çekme işlemleri 29 Ekim’de saat 22.15 UTC’den bu yana durdurulmuş durumda. Binance, 30 Ekim sabahı yaptığı açıklamada işlemleri yaklaşık 45 saat içinde yeniden başlatma planına bağlı kaldığını söyledi. Bu da 1 Kasım Pazar sabahının erken saatlerine işaret ediyor; ancak tüm ağların aynı anda yeniden açılıp açılmayacağı henüz açıklanmadı. Şirket, onarımlar tamamlandığında güncellenmiş bir Rezerv Kanıtı yayımlayacağını, soruşturma sona erdiğinde de teknik bir olay sonrası değerlendirme raporu paylaşacağını taahhüt etti.

O zamana kadar kripto dünyasının en büyük borsası, müşterilerinden kriptonun gereksiz kılmak üzere tasarlandığı tek şeyi istiyor: güven.

Etiketler: siber güvenlik, kripto para, Binance, Bybit, Richard Teng, TraderTraitor