Dünyanın en büyük kripto para borsası Binance, yaklaşık 6.3 milyar dolar değerinde kripto varlığı etkileyen bir güvenlik ihlali yaşandığını açıkladı.
Bitcoin, Ethereum, Tron ve Ripple ağlarında gerçekleştirilen yetkisiz transferlerin ardından şirket, etkilenen varlıkların izini sürmek ve kayıpları karşılamak için çalışmalarını sürdürdüğünü açıkladı. Binance, olaydan kaynaklanan kayıpların tamamını Kullanıcılar İçin Güvenli Varlık Fonu (SAFU) ve şirket kaynaklarıyla karşılayacağını bildirdi.
Kripto para sektörünün bugüne kadar kaydettiği en büyük hırsızlık olarak değerlendirilen saldırı, geçen yıl Bybit’te yaşanan vakanın dört katından büyük. Binance’in açıklamasına göre hackerlar, farklı blokzincir ağlarında toplam yaklaşık 6.3 milyar dolar değerinde kripto varlığı transfer etti.
Arkham verilerine göre saldırganın cüzdanlarında bir noktada 5.7 milyar dolardan fazla varlık bulunuyordu. Bunların yaklaşık 1.5 milyar doları Bitcoin, 900 milyon doları ise Ether’den oluşuyordu. Saldırıda, yaklaşık 1.47 milyar dolar değerinde toplam 18.270 Bitcoin transfer edildi.
Binance’in ilk incelemelerine göre saldırının başlangıç noktası, bir DevOps mühendisine ait dizüstü bilgisayarın ele geçirilmesi olabilir. Saldırganın bilgisayar üzerinden bir servis konteynerine erişerek yetkisiz para çekme işlemleri gerçekleştirdiği değerlendiriliyor. Şirketin güvenlik ekibi, olası saldırı yolunu ve bilgisayar üzerinden gerçekleştirilen işlemleri incelemeye devam ediyor.
Binance eş CEO’su Richard Teng, saldırının tek bir mühendisin yetkilerinin kötüye kullanılmasından ibaret olmadığını, karmaşık bir süreç içerdiğini belirtti. Teng, cüzdanların özel anahtarlarının sızdırıldığına ilişkin şu ana kadar herhangi bir kanıt bulunmadığını söyledi. Buna karşılık güvenlik şirketi Blockaid’in raporuna göre transferler, Binance’e ait 11 sıcak cüzdan anahtarıyla imzalandı.
Zincir üstü analizler, saldırganın kullandığı adresin 28 Ekim’den itibaren Tornado Cash üzerinden yapılan üç işlemle fonlandığını gösteriyor. Saldırganın transferleri gerçekleştirmeden önce işlem sırasını kendi cüzdanlarında test ettiği de belirtiliyor. TRM Labs ve Chainalysis, saldırıyı yüksek güven düzeyiyle Kuzey Kore bağlantılı TraderTraitor grubuyla ilişkilendiriyor. Bununla birlikte Binance, devam eden soruşturmada henüz herhangi bir kişinin veya grubun resmen sorumlu tutulmadığını açıkladı.
Saldırının ardından Binance, blokzincir ortaklarıyla birlikte yaklaşık 3 milyar dolarlık varlığın dondurulmasını sağladı. Tutarın 2.3 milyar dolarlık bölümünü USDT ve USDC gibi stabilcoinler oluşturuyor. Tether yaklaşık 1.57 milyar dolarlık USDT’yi, Circle ise 800 milyon doları aşan USDC’yi bloke etti. Binance kurucu ortağı Yi He, Ripple’ın da yaklaşık 200 milyon dolarlık varlığı dondurduğunu açıkladı. Dondurulan varlıklar, saldırının toplam büyüklüğünden ayrı olarak değerlendiriliyor.
Binance, kullanıcıların zararını karşılamak için SAFU fonunu ve şirket kaynaklarını kullanacak. Şirketin internet sitesinde yer alan bilgilere göre tamamı Bitcoin olarak tutulan SAFU fonunun büyüklüğü yaklaşık 1 milyar dolar. Binance ayrıca etkilenen adreslerin yetkilendirmelerini iptal ettiğini, çalınan fonların takibi için kolluk kuvvetleri ve blokzincir istihbarat şirketleriyle çalıştığını bildirdi.
Güvenlik ihlali nedeniyle Binance’te para yatırma işlemleri devam ederken para çekme işlemleri geçici olarak durduruldu. Şirket, çekim hizmetinin ve bağlantılı adreslerin güvenlik altyapısı yenilendikten sonra işlemleri yeniden başlatmayı hedefliyor. Binance, çekim hizmetlerinin 48 saat içinde normale dönmesini beklediğini açıkladı.
Saldırı haberi kripto para piyasalarında da düşüşe yol açtı. Bitcoin 76.368 dolara gerileyerek son altı haftanın en düşük seviyesini gördü. Ether %3'ten fazla değer kaybederek 2.178 dolarla son iki ayın en düşük seviyesine indi. Binance’in yerel tokenı BNB de son 24 saatte %5 düşüş kaydetti. ABD’de ayrı bir şirket olarak faaliyet gösteren Binance.US ise güvenlik olayından etkilenmediğini duyurdu
Popüler İçerikler