Dünyanın en büyük kripto para borsalarından Binance, tarihinin en büyük siber saldırılarından biriyle karşı karşıya kaldı. Yaklaşık 6,3 milyar dolar değerindeki kripto varlık, saldırganların cüzdanlara erişim sağlamasının ardından yalnızca 20 dakika içinde farklı adreslere aktarıldı.
Saldırının ardından Binance, kullanıcıların yaşayabileceği kayıpların şirketin rezerv fonu ve öz kaynaklarıyla karşılanacağını duyurdu. Çalınan varlıkların bir bölümünün dondurulması sağlanırken saldırının arkasındaki kişi veya grubun kimliği henüz kesinleşmedi.
Peki saldırı nasıl gerçekleşti, çalınan paralar nerede ve bundan sonra ne olacak? İşte 4 soruda Binance soygununa ilişkin bilinenler.
Binance açıkladı: Kullanıcıların kayıpları telafi edilecek
1. Binance'in sistemine nasıl sızıldı?
Binance'in açıklaması ve blokzincir kayıtları üzerinde yapılan incelemeler, saldırıda yaklaşık 6,3 milyar dolar değerinde kripto varlığın ele geçirildiğini ortaya koydu.
Şirket, ilk değerlendirmesinde saldırının ele geçirilmiş bir dizüstü bilgisayarla bağlantılı olabileceğini bildirdi. Ancak daha sonra yapılan soruşturmada güvenlik ihlalinin başka noktaları da kapsadığı anlaşıldı.
ABD merkezli blokzincir analiz şirketi TRM Labs'e göre saldırganlar, Binance'in işlemleri onaylamak için kullandığı imzalama altyapısına erişim sağladı. Bu sayede dijital cüzdanlardan varlık transfer edilmesini sağlayan talimatlar oluşturabildiler.
Blokzincir verileri, transferlerin büyük bölümünün yaklaşık 20 dakika içinde tamamlandığını gösteriyor. Saldırı, perşembe günü GMT ile 20.00'den, Türkiye saatiyle 23.00'ten kısa süre sonra başladı.
Hong Konglu avukat Joshua Chu, saldırının işleyişini bir kasanın anahtarının çalınmasından ziyade, kasadan para çıkarılmasını sağlayan sistemin ele geçirilmesine benzetti.
Binance Eş CEO'su Richard Teng ise kullanıcıların zararlarının karşılanacağını açıkladı. Şirketin internet sitesinde yer alan bilgilere göre olası güvenlik ihlallerine karşı oluşturulan kullanıcı varlıklarını koruma fonunda 1 milyar dolar değerinde Bitcoin bulunuyor. Teng, kayıpların bu fon ve şirketin kendi kaynaklarıyla karşılanacağını belirtti.
2. Saldırının arkasında kimler olabilir?
Saldırının sorumluları henüz belirlenmiş değil. Ancak ABD merkezli bazı blokzincir analiz şirketleri, olayın daha önce Kuzey Koreli hacker gruplarına atfedilen siber operasyonlarla benzerlik gösterdiğini bildirdi.
TRM Labs, Binance'e yönelik saldırının geçen yıl kripto para borsası Bybit'e düzenlenen ve FBI tarafından Kuzey Koreli hackerlarla ilişkilendirilen saldırıyla benzer teknik özellikler taşıdığını açıkladı. Şirket, iki olayın arkasında aynı grubun bulunabileceği değerlendirmesini yaptı.
Binance Eş CEO'su Richard Teng de soruşturmanın sürdüğünü ve saldırganların kimliklerinin henüz tespit edilemediğini söyledi. Kuzey Kore yönetimi ise siber saldırılar ve kripto para hırsızlıklarına ilişkin suçlamaları reddediyor.
Öte yandan Chainalysis, geçen ay Bitget'e yönelik saldırıda ele geçirilen bazı varlıkların Binance saldırısından elde edilen kripto paralarla karıştırıldığını bildirdi.
Binance’ten siber saldırı açıklaması: Tahmini etki 6,3 milyar dolar
3. Çalınan 6,3 milyar doların ne kadarı kurtarılabilir?
Saldırganların ele geçirdiği varlıkların önemli bir bölümü, merkezi kuruluşlar tarafından dondurulabilen sabit kripto paralardan oluşuyor. Tether, Circle, Ripple ve World Liberty Financial gibi kuruluşların müdahalesiyle çalınan varlıkların yaklaşık yarısının hareket ettirilmesi engellendi.
Ancak varlıkların dondurulması, bunların doğrudan Binance'e iade edileceği anlamına gelmiyor. Yine de saldırganların söz konusu paraları nakde çevirmesini zorlaştırıyor.
TRM Labs, çalınan fonların bir bölümünün Ethereum borçlanmasında teminat olarak kullanıldığını belirtti. Şirketin tahminlerine göre yaklaşık 2,4 milyar dolar değerindeki Bitcoin ve Ethereum, dondurma müdahalelerinin dışında kalıyor.
Singapur merkezli ChainArgos'un Baş Hukuk Müşaviri Patrick Tan, Bitcoin ve Ethereum'un merkezi bir kuruluş tarafından çıkarılmadığına dikkat çekerek bu varlıkların doğrudan dondurulmasının mümkün olmadığını ifade etti.
Saldırganların izlerini kaybettirmek için çalınan varlıkları farklı kripto paralarla karıştırması veya daha az bilinen borsalar üzerinden transfer etmesi ihtimaller arasında bulunuyor.
Trace Finance CEO'su Bernardo Brites ise çalıntı varlıkların aklanmasında ilk saatlerin kritik olduğunu vurguladı. Brites'e göre fonlar çalıntı olarak işaretlendikten sonra borsalar ve ödeme hizmeti sağlayıcıları bu işlemlere karşı önlem alıyor. Bu da paraların nakde dönüştürülmesini giderek zorlaştırıyor.
4. Saldırı kripto para piyasasını nasıl etkileyebilir?
Binance saldırısı, kripto para sektöründe son dönemde yaşanan büyük güvenlik ihlallerine bir yenisini ekledi. TRM Labs verilerine göre geçen yıl yaklaşık 150 ayrı siber saldırıda toplam 2,9 milyar dolar değerinde kripto varlık çalındı.
Binance, kullanıcıların uğrayabileceği zararların karşılanacağını açıklasa da saldırının sektörün güvenilirliğine ilişkin soru işaretlerini artırması bekleniyor.
Olayın ardından cuma günü kripto para fiyatlarında gerileme yaşanırken sabit kripto paraların toplam piyasa değerinde de düşüş görüldü. Bu gelişmeler, yatırımcıların dijital varlıklardaki riskleri yeniden değerlendirmesine yol açtı.
Soruşturmanın nasıl sonuçlanacağı, dondurulan varlıkların ne kadarının geri alınabileceği ve saldırganların kalan fonları hareket ettirip ettiremeyeceği ise önümüzdeki dönemde netleşecek.
