Kripto para dünyası, dünyanın en büyük borsalarından biri olan Binance'in yaklaşık 6.3 milyar dolar tutarındaki varlıklarını hedef alan büyük bir siber saldırıyla karşı karşıya kaldı. Şirket, saldırıya uğrayan miktarın yarısının büyük hırsızlığı engellemek amacıyla dondurulduğunu açıkladı. Binance, X platformu üzerinden yaptığı açıklamalarda, bir yandan kullanıcı fonlarının tamamen güvende olduğunu savunurken, diğer yandan tüm kayıpları karşılayacağını belirtti.
Blok zinciri soruşturma şirketi TRM Labs, yaptığı açıklamada, saldırının Kuzey Kore ile bağlantılı TraderTraitor adlı bir hacker grubu tarafından planlandığına dair güçlü deliller bulunduğunu bildirdi. Söz konusu saldırı miktarı, Şubat 2025'te Bybit platformundan çalınan 1.5 milyar dolarlık olayın dört katından fazla bir büyüklüğe ulaşıyor.
Saldırının teknik detayları ve yöntemleri
Binance'in ilk incelemelerine göre saldırı, bir DevOps mühendisine ait dizüstü bilgisayarın ele geçirilmesiyle başladı. Bu durum, yetkisiz bir tarafın servis konteynerine erişerek izinsiz çekim işlemleri yapmasına imkan tanıdı. Şirket, cüzdanlardan herhangi bir özel anahtar sızıntısına dair kanıt bulamadıklarını ifade etti.
Saldırganların 10 farklı zincirde yaklaşık 30 dakika içinde geçerli imzalar üretebildiği ve bu durumun sıcak cüzdan imzalama altyapısının ele geçirildiğine işaret ettiği belirtiliyor. Ethereum ağında EIP-7702 mekanizmasından yararlanan saldırganlar, önceden hazırlanmış 50 yetkilendirme imzasıyla sıcak cüzdanı bir süpürücü akıllı kontrata dönüştürerek fonları otomatik olarak kendi adreslerine aktardı.
İz kaybettirmek amacıyla dondurulabilecek stabilcoin'lerin hızla ETH'ye çevrildiği, UniswapX gibi platformların kullanıldığı ve Aave üzerinde varlıkların teminat gösterilerek ETH borçlanıldığı ifade edildi. Bitcoin tarafında ise fonların küçük parçalara bölünerek farklı adreslere aktarıldığı peel chain yöntemi kullanıldı.
Dondurulan varlıklar ve etkilenen platformlar
Müdahaleler sonucunda yaklaşık 2.7 milyar dolarlık varlık donduruldu veya geri alındı. Tether şirketinin patronu Paolo Ardoino, firmasının Binance saldırısıyla ilişkili muhtemel yaklaşık 1.6 milyar doları dondurduğunu duyurdu. Circle platformunu yöneten Jeremy Allaire ise şirketinin USDC cinsinden 800 milyon doların üzerinde bir tutarı dondurduğunu belirtti.
Saldırıdan etkilenen varlıklar arasında 1.77 milyar USDT, 825 milyon USDC ve 40.5 milyon RLUSD gibi tutarlar yer alırken, hackerların elinde yaklaşık 420 binden fazla ETH ve 18.270 BTC ile toplamda 2.4 milyar dolarlık varlık kaldığı kaydedildi.
Türkiye'deki kullanıcılar ve uzman görüşleri
Binance, Türkiye platformundaki tüm kullanıcı varlıklarının güvende olduğunu ve hizmetlerin kesintisiz sürdüğünü bildirdi. Ancak güvenlik uzmanı Akgün Yardımcı, hacklenen kripto paraların soğuk cüzdanda olmadığını, bu nedenle geri alınmasının çok olası görünmediğini ifade etti. Yardımcı, olayda devlet destekli organize grupların işin içinde olabileceğini belirtti.
Kadir Has Üniversitesi Öğr. Üyesi İsmail Hakkı Polat, Binance ve Binance.com.tr'nin iki ayrı tüzel kişilik olduğunu, Türkiye'deki müşterilerin Türk hukukuna tabi olduğunu vurguladı. Polat, paranın bir kısmının borsaya geri verilebileceğini ancak giden kısmın bulunmasının zor olacağını dile getirdi.
Mindstone Blockchain Labs CEO'su Tansel Kaya ise hırsızlığın sıcak cüzdan kaynaklı bir depolama sorunu olduğunu belirtti. Kaya, Türkiye'deki yasal düzenlemelerin depolamayı farklı kurumlara yaptırdığını hatırlatarak, Türk kullanıcıların bu durumdan etkilenmeyeceğini ve Binance'in geri ödeme kapasitesinin bulunduğunu ancak 3 milyar dolarlık kaybın şirketi sarsabileceğini ifade etti.
