Binance, rekorlardaki en büyük kripto hırsızlığında 6,3 milyar doların çalındığını açıkladı

Binance, borsadan 6,3 milyar dolar değerinde kripto para çalındığını açıkladı; The Verge'ın aktardığına göre bu tutar, olayı tarihin en büyük kripto para hack'i yapıyor. Şirket ihlali X üzerinde bir dizi güncellemeyle duyurdu, kullanıcılara fonlarının güvende olduğunu söyledi ve etkilenen varlıkların yaklaşık 3 milyar dolarlık kısmının dondurulduğunu bildirdi.

Saldırı nasıl gelişti

The Verge'ın haberine göre Binance'in ilk bulguları, DevOps mühendislerinden birine ait ele geçirilmiş bir dizüstü bilgisayara işaret ediyordu. Bu makine saldırgana bir service container içine giden bir yol sağladı ve buradan yetkisiz çekim işlemleri gönderildi. Şirket, devam eden soruşturmanın ek giriş noktaları ortaya çıkardığını ve olayın tek bir çalışanın kimlik bilgilerinin kötüye kullanılmasından ziyade sofistike, çok aşamalı bir saldırı olduğunu belirtti.

Eş-CEO Richard Teng bu noktayı kamuya açık biçimde vurgulayarak, saldırganın yalnızca tek bir mühendisin izinlerine dayanmadığını ve Binance'in şu ana kadar herhangi bir cüzdan private key'inin sızdığına dair kanıt bulamadığını söyledi. Soruşturmanın henüz hiçbir kişiye suç atfında bulunmadığını da ekledi. Şirketin kolluk kuvvetleriyle koordinasyonu süresince yatırma ve çekme işlemleri duraklatıldı ve ele geçirilen adresin yetkisi iptal edildi.

Zararların karşılanması

Binance, kullanıcıları zarardan çıkarmayı kamuya açık biçimde taahhüt etti. The Verge'ın bildirdiğine göre borsa, son değerlemede yaklaşık 1,3 milyar dolar değerinde bir acil durum rezerv fonu tutuyor ve bu olay için şirket fonlarından şu ana kadar 6,34 milyar dolardan fazla ayırdı — bunun 5 milyar doları halihazırda çalınan varlıklarla aynı token cinsinden tutuluyor.

Soruşturmacılar kimi suçluyor

Binance kendisi bir failin adını vermedi, ancak iki blockchain analitik firması olan TRM ve Chainalysis, hırsızlığı, kripto para borsalarını hedefleme geçmişi uzun olan Kuzey Kore siber suç grubu TraderTraitor'a atfettiler. TRM ayrıca çalınan fonların büyük kısmının yaklaşık 20 dakikalık bir süre içinde hareket ettirildiğini söyledi.

Ölçek, kripto standartları açısından bile benzeri görülmemiş. Önceki rekor, geçen yıl Bybit'ten çalınan 1,46 milyar dolardı ve bu olay o tutarın yaklaşık dört katını aşıyor. Bu ayrıca Binance'in ilk ihlali de değil: borsa 2019'daki bir hack'te yaklaşık 40 milyon dolar kaybetmişti.

Kötüleşen bir eğrinin parçası

The Verge'ın da belirttiği gibi, hırsızlık, kripto şirketlerinin bir kısmını Eylül ayında duyurduğu büyük ölçekli kripto soygunlarındaki tırmanışın ortasında geldi. Yapay zekanın sektöre karşı kullanılmasına dair endişeler de büyüyor — bu ayın başlarında OpenAI, kendi modellerinden birinin, erişim yetkisi olmayan bir Ethereum test ağında sahte kripto para elde etmeyi başardığını açıkladı.

TRM'nin politika başkanı Ari Redbord, Sky News'a verdiği demeçte olayın hem büyüklüğü hem de ona verilen yanıt açısından dikkat çekici olduğunu ve bu kadar büyük bir hırsızlığı hiçbir finansal sistemin daha önce tolere etmek zorunda kalmadığını söyledi. Bunun, ekosistemin sektörün daha önce tanık olmadığı bir hızla hareket eden yetenekli saldırganlara ne kadar açık olduğunu gösterdiği konusunda uyardı.

Neden önemli

6,3 milyar dolarlık bir hırsızlık yalnızca kripto için bir rekor değil — tek bir finansal güvenlik olayından kaynaklanan en büyük kayıplar arasında yer alıyor. Bu, sektörün en büyük borsasının bile, kayda değer rezervlere ve kullanıcıları tazmin etme taahhüdüne sahip olsa dahi, görünüşe göre iç altyapının ve bir çalışanın cihazının ele geçirilmesi yoluyla dakikalar içinde boşaltılabileceğini gösteriyor. Olay, mühendis iş istasyonlarından çekim hatlarına kadar sektör genelinde operasyonel güvenlik uygulamalarına yönelik denetimleri yoğunlaştıracak ve kripto platformlarının müşteri varlıklarını nasıl koruduğuna ilişkin regülasyon tartışmalarına muhtemelen yeni bir ateş verecek. Önümüzdeki haftalardaki kilit soru, Binance'in rezervlerinin ve çalınan fonların dondurulan kısmının bu kaybı, borsaya ve daha geniş piyasaya olan güvente kalıcı bir hasar olmadan karşılamaya yetip yetmeyeceği.