Binance, 6,3 milyar dolarlık ihlali açıkladı
Binance, 29 Ekim Perşembe günü platformdaki yüksek tutarlı transferlerin ardından olası bir güvenlik olayını incelemeye aldığını açıkladı. Şirketin ilk incelemesi, yaklaşık 6,3 milyar dolarlık dijital varlığın 10 blok zincirindeki Binance cüzdanlarından yetkisiz biçimde çıkarılmış olabileceğini gösterdi. Binance, para yatırma ve çekme işlemlerini geçici olarak askıya alırken doğrulanarak dondurulan varlık tutarının 2,54 milyar dolar olduğunu bildirdi.
Binance, dondurulan varlıkların tutarına ilişkin kamuoyunda farklı rakamların dolaştığını, yalnızca teyit edilen verileri paylaştığını açıkladı. Şirket; kolluk kuvvetleri, varlık ihraççıları, blok zinciri istihbarat şirketleri ve sektör ortaklarıyla ilave varlıkları izlemeyi ve dondurmayı sürdürüyor. Yeni dondurma işlemleriyle doğrulanmış toplam tutar artabilir.
Binance, ilk bulguların bir DevOps mühendisinin ele geçirilmiş olabilecek dizüstü bilgisayarına işaret ettiğini açıkladı. Söz konusu cihaz üzerinden bir hizmet kapsayıcısına erişilerek yetkisiz para çekme emirleri oluşturulmuş olabileceği değerlendiriliyor. Şirket, cüzdan özel anahtarlarının sızdığına dair kanıt bulunmadığını, teknik inceleme tamamlandığında ayrıntılı rapor yayımlayacağını bildirdi.
Şirket, kullanıcı kayıplarının güvenli varlık fonu ve kendi kaynaklarıyla karşılanacağını da açıkladı. Eski Binance Üst Yöneticisi ve şirket hissedarı Changpeng Zhao, kullanıcı fonlarının bütünüyle karşılanmasını beklediğini söyledi. Binance, para yatırma işlemlerinin etkilenmediğini; çekme hizmetlerini yaklaşık 48 saat içinde yeniden açmayı hedeflediğini belirtti.
Saldırının Kuzey Kore bağlantısı araştırılıyor
Blok zinciri analiz kuruluşlarının değerlendirmesine göre saldırının arkasında Kuzey Kore bağlantılı TraderTraitor adlı grup bulunuyor olabilir. Analiz, saldırganın yaklaşık 6,36 milyar dolarlık varlığı 10 blok zincirindeki cüzdanlardan çıkardığını ve transferlerin büyük bölümünü yaklaşık 20 dakikada tamamladığını öne sürüyor. Kuzey Kore yönetimi tarafından saldırı iddiasına ilişkin kamuya açık bir yanıt verilmedi.
Teknik değerlendirmelerde, Ethereum ağında EIP-7702 yetkilendirmesi kullanılarak bir sıcak cüzdanın saldırganın denetimindeki otomatik aktarma cüzdanına dönüştürüldüğü ileri sürüldü. Diğer dokuz ağdaki varlıkların ise olağan imzalı transferlerle gönderildiği bildirildi. İlk bulgular, sıcak cüzdanların işlem imzalama altyapısının ele geçirilmiş olabileceğine işaret ediyor.
Tether ve Circle’ın dondurduğu varlıkların tutarı sırasıyla yaklaşık 971 milyon dolar ve 823 milyon dolar olarak açıklandı. Arbitrum ağında ayrıca 8 bin 426 ETH ve 74,6 milyon ARB’nin dondurulduğu bildirildi. Analizlere göre saldırgan, dondurma işlemlerinden önce bazı USDT varlıklarını piyasa yapıcılara satarak ve Aave üzerinden teminat karşılığı Ethereum borçlanarak varlıkların bir bölümünü hareket ettirdi.
Kripto para fiyatları haberlerin ardından geriledi
Güvenlik olayına dair haberlerin yayılmasıyla kripto para piyasasında satışlar hızlandı. Bitcoin, yaklaşık altı haftanın en düşük seviyesi olan 77 bin 646 dolara geriledi. Ethereum ise yaklaşık iki ayın en düşük seviyesi olan 2 bin 238,76 doları gördü.
Binance ekosisteminin BNB adlı tokeni de son 24 saatte yüzde 8’i aşan değer kaybıyla 694 dolar düzeyine indi. İlk piyasa tepkisinde Bitcoin yaklaşık yüzde 4,3, Ethereum yaklaşık yüzde 4,6 değer kaybetti.
Fiyat hareketi, platform güvenliğiyle ilgili belirsizliğin geniş dijital varlık piyasasında riskten kaçınmayı artırdığını gösterdi. Stablecoin ihraççılarının dondurma kararları, şüpheli varlıkların başka platformlara aktarılmasını sınırlamayı hedefliyor. Aynı kararlar, zincir üstü transferlerin hukuki ve teknik inceleme tamamlanana kadar izlenmesini de kolaylaştırıyor.
Kullanıcı fonları için taahhüt verildi
Binance, kullanıcı varlıklarını korumak amacıyla oluşturduğu güvenli varlık fonuna sahip olduğunu belirtiyor. Bitcoin cinsinden tutulan rezerv, güvenlik ihlallerinde kullanıcı varlıklarının korunmasına yönelik bir güvence mekanizması olarak tanımlanıyor.
Şirketin para yatırma ve çekme işlemlerini hangi ağlarda, ne zaman tamamen yeniden açacağı henüz açıklanmadı. İncelemenin seyri; şüpheli transferlerin kaynağı, dondurulan varlıkların sahipliği ve kullanıcı hesaplarına yansıyan somut zararlar konusunda daha net bilgi sağlayacak.
Türkiye’deki yerel platform ise kullanıcı varlıklarının güvende olduğunu ve hizmetlerin kesintisiz sürdüğünü açıkladı. Küresel platformda geçici olarak uygulanan para yatırma ve çekme kısıtlamasının Türkiye’deki yerel platform hizmetlerine yansımadığı bildirildi.
Olay, kripto para sektöründeki en yüksek tutarlı güvenlik vakası olarak değerlendiriliyor. Kullanıcıların yalnızca platformun resmî duyurularını takip etmesi, hesap güvenliği için iki aşamalı doğrulamayı kontrol etmesi ve şüpheli bağlantılardan uzak durması önem taşıyor.
Sıkça Sorulanlar
Binance'te doğrulanarak dondurulan varlıkların tutarı ne kadar?
Binance, güvenlik ihlali kapsamında doğrulanarak dondurulan dijital varlıkların toplamının 2,54 milyar dolar olduğunu açıkladı. Şirket, yeni varlıklar donduruldukça tutarın artabileceğini bildirdi.
Binance güvenlik ihlalinin toplam etkisi ne kadar olabilir?
Binance'in ilk incelemesine göre güvenlik olayının tahmini toplam etkisi yaklaşık 6,3 milyar dolar düzeyinde bulunuyor. Bu tutar, doğrulanarak dondurulan 2,54 milyar dolarlık varlıktan farklı olarak olayın tahmini toplam büyüklüğünü gösteriyor.
Binance para yatırma ve çekme işlemlerini neden durdurdu?
Binance, yetkisiz para çekme işlemlerine ilişkin teknik inceleme ve güvenlik kontrolleri nedeniyle para yatırma ile çekme hizmetlerini geçici olarak askıya aldı. Şirket, çekme işlemlerini yaklaşık 48 saat içinde yeniden başlatmayı hedeflediğini bildirdi.
Binance saldırısının arkasında kimlerin olduğu iddia ediliyor?
Blok zinciri analizleri, saldırının Kuzey Kore bağlantılı TraderTraitor grubuyla ilişkili olabileceğini öne sürüyor. Saldırı iddiası hakkında Kuzey Kore yönetiminden kamuya açık bir açıklama gelmedi.
Binance kullanıcı kayıplarını karşılayacak mı?
Binance, güvenlik ihlalinden doğan tüm kullanıcı kayıplarını Kullanıcılar İçin Güvenli Varlık Fonu ve şirketin kendi kaynaklarıyla karşılayacağını açıkladı. Şirket, cüzdan özel anahtarlarının sızdığına dair bulgu bulunmadığını da bildirdi.