Binance'ten 6,3 milyar dolarlık kripto varlık çalındı

Dünyanın en büyük kripto para borsası Binance, yaklaşık 6,3 milyar dolar değerindeki dijital varlığın siber saldırıyla ele geçirildiğini duyurdu. Blokzincir kayıtlarına göre olay, kripto para tarihinin en büyük hırsızlıklarından biri olarak kayda geçti. Şirket, kullanıcıların zararının karşılanacağını belirtti.

Saldırı nasıl gerçekleşti?

Blokzincir analiz şirketi TRM Labs'ın değerlendirmesine göre saldırganlar, Binance'in işlemleri onaylamak için kullandığı imzalama altyapısına eriştikten sonra cüzdanlardan transfer talimatı verdi. Transferlerin büyük bölümü perşembe günü Türkiye saatiyle 23.00 sularında başladı ve yaklaşık 20 dakika içinde tamamlandı. Hong Konglu avukat Joshua Chu, durumu kasanın anahtarının çalınması yerine kasadan para çıkarılmasını sağlayan sistemin ele geçirilmesine benzetti.

Binance, X üzerinden yaptığı açıklamada ilk aşamada saldırının güvenliği ihlal edilmiş bir dizüstü bilgisayarla bağlantılı olabileceğini düşündüklerini, ancak sonraki incelemenin başka güvenlik ihlali noktalarını da ortaya çıkardığını bildirdi. Şirket ihlale ilişkin ayrıntı vermedi. Güvenlik ortamının doğrulanmasına kadar para çekme işlemleri geçici olarak durduruldu. Olay yalnızca Binance.com platformunu kapsıyor; ABD'ye hizmet veren Binance.US etkilenmediğini açıkladı.

Varlıkların bir kısmı donduruldu

Çalınan varlıkların yaklaşık yarısı, ihraççı kuruluşların müdahalesiyle dondurularak hareket ettirilemez hale getirildi. Tether'ın CEO'su Paolo Ardoino, şirketinin olayla bağlantılı yaklaşık 1,6 milyar dolarlık USDT'yi dondurduğunu açıkladı. USDC'nin ihraççısı Circle'ın CEO'su Jeremy Allaire ise 800 milyon doları aşan varlığın dondurulduğunu bildirdi. Ripple ve World Liberty Financial da dondurma çalışmalarına katıldı. Dondurma, paraların doğrudan Binance'e iade edileceği anlamına gelmiyor; ancak saldırganların bunları nakde çevirmesini zorlaştırıyor.

TRM Labs'a göre saldırganlar varlıkların bir bölümünü Ethereum borçlanmasında teminat olarak kullandı. Şirket, yaklaşık 2,4 milyar dolar değerindeki Bitcoin ve Ethereum'un dondurma müdahalesinin dışında kaldığını tahmin ediyor. ChainArgos'un baş hukuk müşaviri Patrick Tan, bu iki kripto paranın merkezi bir kuruluş tarafından ihraç edilmediğini, dolayısıyla doğrudan dondurulamayacağını söyledi. Trace Finance CEO'su Bernardo Brites ise çalıntı varlıkların aklanmasında ilk saatlerin kritik olduğunu, fonlar işaretlendikçe borsaların ve ödeme hizmeti sağlayıcılarının bunları kabul etme ihtimalinin azaldığını belirtti.

Zarar nasıl karşılanacak?

Binance Eş CEO'su Richard Teng, kullanıcı kayıplarının şirketin koruma fonu ve öz kaynaklarıyla karşılanacağını açıkladı. Şirketin internet sitesine göre bu fonda 1 milyar dolar değerinde Bitcoin bulunuyor. Teng, soruşturmanın sürdüğünü ve saldırganların kimliğinin henüz tespit edilemediğini de söyledi.

Kuzey Kore bağlantısı iddiası

TRM Labs ve Chainalysis, saldırının teknik özelliklerinin Kuzey Kore bağlantılı gruplara atfedilen önceki olaylara benzediğini bildirdi. TRM Labs, olayın geçen yıl FBI'ın Kuzey Koreli bilgisayar korsanlarına atfettiği Bybit saldırısıyla ortak özellikler taşıdığını, Chainalysis ise grubun bağlantısından yüksek oranda emin olduğunu açıkladı. Kuzey Kore yönetimi geçmişte kripto hırsızlıklarına ilişkin suçlamaları reddetmişti. Pyongyang'ın Cenevre temsilciliği ve Çin'deki büyükelçiliği bu olayla ilgili soru taleplerine henüz yanıt vermedi.

Piyasalara yansıması

Saldırıya ilişkin endişelerin yayılmasının ardından Bitcoin yüzde 4'ün üzerinde değer kaybetti; Ethereum ve Solana gibi diğer büyük kripto paralar da sert düştü. Yatırımcıların dijital varlıklardan çıkışıyla stabil kripto paraların toplam piyasa değeri de geriledi. Coinbase ise olaydan etkilenmediğini ve durumu izlediğini duyurdu.

TRM Labs verilerine göre geçen yıl yaklaşık 150 saldırıda toplam 2,9 milyar dolar değerinde kripto para çalınmıştı.