Dünyanın en büyük kripto para borsası Binance, yaklaşık 6,3 milyar dolar değerinde fonun etkilendiği bir siber saldırıya uğradı. Bu olay, dijital varlık tarihindeki en büyük hırsızlıklardan biri olarak kaydedildi.
Olayın detayları şöyle:
Kripto para borsası Binance, kayıtlı blockchain analizlerine göre, işlem yapmak için kullandığı cüzdanlardan 6,3 milyar dolar değerinde kripto paranın çekildiğini açıkladı. Binance, sosyal medyada yaptığı açıklamada, saldırının başlangıçta bir dizüstü bilgisayarın hacklendiği düşüncesiyle tespit edildiğini, ancak sonrasında daha fazla güvenlik açığının ortaya çıktığını belirtti.
Binance, kullanıcılarını korumak amacıyla 1 milyar dolarlık bir bitcoin rezervine sahip güvenli varlık fonu işletiyor. Şirketin İcra Koordinatörü Richard Teng, kayıpların bu fon ve şirket kaynakları ile karşılanacağını duyurdu.
ABD merkezli blockchain analiz firması TRM Labs, saldırganların Binance’in işlemleri yetkilendiren “imza altyapısını” ele geçirdiğini ve bu sayede etkilenen cüzdanların boşaltılmasını sağladıklarını açıkladı. Saldırının büyük kısmı, Perşembe günü GMT 20.00 civarında, yaklaşık 20 dakika içinde gerçekleşti.
Saldırganlar, çalınan fonları Binance’ın muhataplarından ve stablecoin ihraç edenler tarafından dondurulmadan önce, hızlı bir şekilde başka yerlere gönderdi. Tether’in USDT ve Circle’ın USDC gibi bazı kripto paraların ihraççılarının uzaktan dondurabilme özelliği bulunuyor.
Saldırının arkasında kimler var?
Birçok ABD’li blockchain analiz firması, saldırının Kuzey Koreli hackerların daha önceki operasyonlarıyla benzerlik taşıdığını belirtti. Teng, Binance’ın soruşturmasının henüz saldırganları tespit edemediğini, ancak Kuzey Kore’nin siber saldırılar ve kripto para hırsızlıklarıyla ilişkilendirilmesini genelde reddettiğini vurguladı. TRM, bu saldırının geçen yıl Bybit borsasına yapılan bir saldırıyla benzer özellikler taşıdığına işaret etti ve aynı grubun Binance hırsızlığının arkasında olduğuna yüksek oranda emin olduklarını ifade etti.
Çalınan fonların yarısı, Tether, Circle ve Ripple gibi ihraççılar tarafından dondurulan stablecoinlerden oluşuyor. Bu durum, paranın Binance’a geri döneceği anlamına gelmiyor, ancak saldırganların nakit paraya çevirebilme yeteneklerini önemli ölçüde kısıtlıyor. TRM, bazı fonların zaten ether borçlamak için teminat olarak kullanıldığını ve yaklaşık 2,4 milyar dolar değerinde bitcoin ve ether’in erişiminin kaybedildiğini tahmin ediyor.
Piyasa katılımcıları, saldırganların çalınan coinleri başka varlıklarla birleştirmeyi veya daha az bilinen coin ve borsaları kullanarak işlemleri gerçekleştirmeye çalışacaklarını belirtti. Kısa vadede nakit akışı sağlamak ancak ilk birkaç saat içinde mümkün olabiliyor; daha sonra bu fonların üzerindeki izler nedeniyle yıllarca kullanılmadan kalabileceği öngörülüyor.
Sonuç olarak, bu hırsızlık, dijital varlıklar üzerindeki güveni sarsmış durumda. TRM Labs, geçen yıl neredeyse 150 ayrı etkinlikte toplamda 2,9 milyar dolar değerinde kripto paranın çalındığını duyurdu. Saldırı sonrası kripto para değerleri düştü ve stablecoinların toplam piyasa değeri azaldı, bu da yatırımcıların dijital varlıklardan para çektiğini gösteriyor.