Dünyanın en büyük kripto para borsalarından Binance, milyarlarca dolarlık siber saldırıyla gündeme geldi. Bir grup hacker, şirketin işlem gerçekleştirmek için kullandığı dijital cüzdanları hedef alarak yaklaşık 6,3 milyar dolar değerindeki kripto varlığı ele geçirdi.
Blokzincir kayıtlarına yansıyan işlemler, soygunun büyük bölümünün yaklaşık 20 dakika içerisinde tamamlandığını ortaya koydu. Saldırının ardından Binance, kayıpların karşılanacağını açıklarken, çalınan varlıkların bir bölümünün dondurulması için de harekete geçildi.
Reuters, kripto para dünyasını sarsan saldırının ayrıntılarını dört temel soruyla ele aldı.
1. Binance'in dijital kasasına nasıl girildi?
Binance'in açıklamaları ve blokzincir kayıtları üzerinde uzmanlar tarafından yapılan incelemelere göre, borsanın işlemlerini gerçekleştirmek amacıyla kullandığı dijital cüzdanlardan yaklaşık 6,3 milyar dolar değerinde kripto varlık çalındı.
Şirket, X üzerinden yaptığı ilk açıklamada saldırının ele geçirilmiş bir dizüstü bilgisayardan kaynaklanmış olabileceğini değerlendirdiklerini duyurdu. Ancak daha sonra yürütülen soruşturmada güvenlik ihlalinin başka noktaları da kapsadığı belirlendi.
Binance, açıklamasında, “Daha sonra yürüttüğümüz soruşturma, güvenliğin ihlal edildiği başka noktalar da ortaya çıkardı” ifadelerini kullandı.
ABD merkezli blokzincir analiz şirketi TRM Labs'in incelemesine göre saldırganlar, Binance'in işlemleri onaylamak için kullandığı imzalama altyapısını ele geçirdi. Bu sayede dijital cüzdanlardan varlıkların aktarılmasını sağlayan işlem talimatlarını verebildiler.
Hong Konglu avukat Joshua Chu, saldırının işleyişini basit bir örnekle anlattı:
“Basitçe anlatmak gerekirse saldırgan, kasanın anahtarını çalmamış olabilir. Bunun yerine kasaya parayı serbest bırakma talimatı veren sistemi ele geçirmiş olabilir.”
Blokzincir kayıtları, saldırının perşembe günü GMT ile 20.00'den, Türkiye saatiyle 23.00'ten kısa süre sonra başladığını ve milyarlarca dolarlık transferin yaklaşık 20 dakika içinde gerçekleştirildiğini gösteriyor.
Saldırganlar, ele geçirdikleri varlıkları Binance'in iş ortaklarının ve sabit kripto para ihraççılarının müdahale edemeyeceği adreslere taşımaya çalıştı. Ancak bu kuruluşların müdahalesiyle çalınan varlıkların yaklaşık yarısı donduruldu.
Binance'in internet sitesinde yer alan bilgilere göre şirket, olası güvenlik ihlallerinde müşterilerini korumak amacıyla 1 milyar dolar değerinde Bitcoin rezervi bulunan bir kullanıcı varlıklarını koruma fonu işletiyor.
Binance Eş CEO'su Richard Teng, saldırıdan kaynaklanan kayıpların bu fon ve şirketin öz kaynakları kullanılarak karşılanacağını açıkladı.
2. Saldırının arkasında Kuzey Koreli hackerlar mı var?
Saldırının arkasındaki kişi veya grubun kimliği henüz kesin olarak belirlenemedi. Ancak ABD merkezli birçok blokzincir analiz şirketi, saldırının daha önce Kuzey Koreli bilgisayar korsanlarına atfedilen operasyonlarla benzerlik gösterdiğine dikkat çekti.
Binance Eş CEO'su Richard Teng, şirketin soruşturmasında saldırganların kimliklerinin henüz tespit edilemediğini belirtirken, Kuzey Kore yönetimi de siber saldırı ve kripto para hırsızlığı suçlamalarını düzenli olarak reddediyor.
TRM Labs ise Binance saldırısının, geçen yıl kripto para borsası Bybit'e yönelik gerçekleştirilen saldırıyla benzer özellikler taşıdığını açıkladı. Söz konusu saldırı, ABD Federal Soruşturma Bürosu FBI tarafından Kuzey Koreli hackerlara atfedilmişti.
TRM Labs, Binance soygununun arkasında da aynı grubun bulunduğundan büyük ölçüde emin olduğunu bildirdi.
Blokzincir analiz şirketi Chainalysis de geçen ay kripto para borsası Bitget'e düzenlenen saldırıda çalınan varlıkların, Binance saldırısından elde edilen kripto paralarla karıştırıldığını açıkladı.
Bu gelişmeler, farklı kripto para platformlarını hedef alan saldırılar arasında bağlantı bulunabileceği ihtimalini güçlendirdi.
3. Çalınan 6,3 milyar dolar şimdi nerede?
Saldırının ardından en önemli soru, milyarlarca dolarlık kripto varlığın ne kadarının kurtarılabileceği oldu.
Çalınan varlıkların yaklaşık yarısını, aralarında Tether, Circle, Ripple ve Trump ailesinin kripto para girişimi World Liberty Financial'ın da bulunduğu kuruluşlar tarafından dondurulan sabit kripto paralar oluşturuyor.
Ancak varlıkların dondurulması, bunların doğrudan Binance'e iade edileceği anlamına gelmiyor. Bu müdahale, öncelikle saldırganların söz konusu varlıkları nakde çevirmesini zorlaştırıyor.
TRM Labs, çalınan varlıkların bir bölümünün Ethereum (ETH) borçlanmak amacıyla teminat olarak kullanıldığını belirtti. Şirketin tahminlerine göre yaklaşık 2,4 milyar dolar değerindeki Bitcoin ve Ethereum, dondurma müdahalelerinin erişemediği cüzdanlarda bulunuyor.
Singapur merkezli blokzincir istihbarat şirketi ChainArgos'un Baş Hukuk Müşaviri Patrick Tan, Bitcoin ve Ethereum'un dondurulmasının neden mümkün olmadığını şu sözlerle açıkladı:
“Bitcoin veya Ethereum basan herhangi bir şirket yok. Dolayısıyla hiçbir şirket bu varlıkları donduramaz.”
Piyasa uzmanlarına göre saldırganlar, çaldıkları kripto paraların izini kaybettirmek için farklı yöntemlere başvurabilir. Bunlar arasında varlıkları başka kripto paralarla karıştırmak, daha az bilinen dijital varlıklara dönüştürmek veya daha küçük kripto para borsaları üzerinden transfer etmek bulunuyor.
Sabit kripto para altyapı şirketi Trace Finance CEO'su Bernardo Brites ise saldırganların zamanla hareket alanlarının daraldığına dikkat çekti.
Brites, çalınan varlıkların başka borsalara veya ödeme hizmeti sağlayıcılarına aktarılmasının giderek zorlaştığını belirterek, bu varlıkların fiilen kara listeye alındığını söyledi.
Kripto para saldırılarından elde edilen gelirlerin aklanmasında ilk saatlerin kritik önem taşıdığını vurgulayan Brites, şu değerlendirmeyi yaptı:
“Gerçekte bu tür saldırılardan elde edilen gelirlerin önemli bir bölümü ancak ilk birkaç saat içinde aklanabiliyor. Bu sürenin ardından çok sayıda piyasa aktörü, söz konusu varlıkların çalıntı olarak işaretlendiğini öğreniyor. Sonuç olarak bu varlıklar çoğu zaman yıllarca hareket ettirilemeden bekliyor.”
4. Binance saldırısının ardından kripto para piyasasını ne bekliyor?
Binance'e yönelik saldırı, son dönemde dijital varlık sektöründe yaşanan büyük güvenlik ihlallerinin son halkası oldu.
TRM Labs verilerine göre, geçen yıl yaklaşık 150 ayrı siber saldırıda toplam 2,9 milyar dolar değerinde kripto varlık çalındı. Binance vakası ise tek başına ulaştığı 6,3 milyar dolarlık büyüklükle sektörün güvenlik sorunlarını yeniden gündeme taşıdı.
Binance, kullanıcıların olası zararlarının tamamının karşılanacağını açıkladı. Ancak şirketin bu açıklaması, saldırının kripto para piyasasında yarattığı güven kaybını ortadan kaldırmaya yetmedi.
Saldırının ardından cuma günü kripto para fiyatlarında gerileme yaşandı. Sabit kripto paraların toplam piyasa değerinde de düşüş görüldü. Bu tablo, yatırımcıların dijital varlıklardaki pozisyonlarını azaltmaya ve paralarını piyasadan çekmeye başladığına işaret etti.
Milyarlarca dolarlık soygunun ardından gözler bir yandan çalınan varlıkların ne kadarının geri alınabileceğine, diğer yandan dünyanın en büyük kripto para borsalarından birinin güvenlik altyapısının nasıl aşılabildiğine çevrildi.
Haber Kaynağı : 12punto
