FBI, saldırıdan TraderTraitor ve Kuzey Kore’yi sorumlu tuttu
FBI, 29 Ekim’de Binance’den 6 milyar doları aşan dijital varlığın çıkarıldığı siber saldırının Kuzey Kore tarafından gerçekleştirildiğini açıkladı. Kurum, saldırıyı Kuzey Kore destekli TraderTraitor yapılanmasına bağladı ve söz konusu grubun çalınan varlıkları ağırlıkla Ether’e çevirdiğini tespit ettiğini bildirdi.
FBI, çalınan varlıkların merkeziyetsiz finans platformları ve anlık kripto takas hizmetleri kullanılarak daha ileri aşamalarda aklanmasının beklendiğini belirtti. Kurum, kripto para borsaları, blok zinciri analiz kuruluşları ve diğer hizmet sağlayıcılardan saldırıyla bağlantılı cüzdan adreslerinden gelen işlemleri engellemelerini istedi.
Resmî açıklama, saldırının failine ilişkin önceki blok zinciri analizlerini doğruladı. Binance saldırganların kimliğine ilişkin soruşturmanın sürdüğünü bildirirken, Kuzey Kore yönetimi geçmişte benzer siber saldırı suçlamalarını reddetmişti.
Saldırıda 6,3 milyar dolarlık varlık etkilendi
Dünyanın en büyük kripto para borsalarından Binance, 29 Ekim gecesi başlayan siber saldırıda yaklaşık 6,3 milyar dolar tutarında dijital varlığın etkilendiğini açıkladı. Saldırganların, Binance’in denetimindeki çevrim içi cüzdanlardan 10 ayrı blok zincirine yayılan varlıkları yaklaşık 20 dakika içinde taşıdığı bildirildi.
Şirket, olayın ardından para çekme işlemlerini geçici olarak durdurdu; yatırma işlemlerinin ise etkilenmediğini açıkladı. Binance, güvenlik kontrollerinin tamamlanmasına bağlı olarak para çekme hizmetini 1 Kasım Pazar günü yeniden başlatmayı hedeflediğini bildirdi.
Binance, 31 Ekim’de çalınan varlıkların yüzde 90’ını şirket kaynaklarıyla yeniden karşıladığını duyurdu. Kalan yüzde 10’un düşük likiditeli tokenlerden oluştuğu, gerekli miktarlarda teminin daha uzun sürebileceği belirtildi.
Şirket, rezerv kanıtı incelemesi kapsamında 31 Ekim saat 00.00 GMT itibarıyla varlık fotoğrafı aldığını açıkladı. BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD ve ZEC tutan kullanıcıların bakiyelerinin tam rezervle desteklendiğinin yayımlanacak veriler üzerinden doğrulanabilmesi hedefleniyor.
Binance, kullanıcı bakiyelerinin karşılanacağını ve kayıpların Kullanıcılar İçin Güvenli Varlık Fonu ile şirket kaynaklarından finanse edileceğini bildirdi. Şirketin ayırdığı toplam kaynak yaklaşık 6,34 milyar dolar seviyesinde bulunuyor.
İlk bulgular ek ihlal noktalarına işaret ediyor
Binance’in ilk teknik değerlendirmesi, saldırının bir DevOps mühendisinin ele geçirilmiş dizüstü bilgisayarı üzerinden başlamış olabileceğini gösterdi. Saldırganın, söz konusu erişimle bir hizmet kapsayıcısına girdiği ve yetkisiz para çekme işlemleri gönderdiği açıklandı.
Ancak Binance, saldırının tek bir çalışanın yetkilerinin kullanılması ya da tek adımlı bir işlemden ibaret olmadığını vurguladı. Şirket, inceleme sırasında ek ihlal noktaları saptadığını, saldırı zincirinin karmaşık olduğunu bildirdi.
İncelemeye ilişkin yeni ayrıntılar, saldırganların faaliyet izlerini silmek üzere tasarlanmış zararlı yazılımdan da yararlanmış olabileceğini gösteriyor. Şirketin açıklamasına göre saldırganlar, Binance denetimindeki internet bağlantılı cüzdanlardan para çıkışlarını onaylayan sistemi manipüle ederek transferlerin olağan onay kontrollerinden geçmeden yapılmasını sağladı.
Cüzdanların özel anahtarlarının sızdığına ilişkin kanıt bulunmadığı da şirketin açıklamaları arasında yer aldı. Buna rağmen saldırganların birden fazla ağda geçerli transfer yetkileri oluşturabilmesi, çevrim içi cüzdan altyapısındaki erişim kontrolleriyle işlem onay mekanizmalarının ayrıntılı biçimde incelenmesini gerektiriyor.
Ethereum ağındaki teknik incelemeler, saldırganın EIP-7702 adı verilen hesap yetkilendirme özelliğinden yararlanarak belirli bir cüzdandaki transferleri hızlandırmış olabileceğine işaret etti. EIP-7702’nin tek başına güvenlik açığı olmadığı; geçerli imza ya da yetkilendirme elde edildikten sonra çok sayıda varlığın tek hamlede taşınmasını kolaylaştırdığı belirtildi.
Dondurulan varlıklar zararın boyutunu azaltabilir
Binance, sektör ortakları ve kolluk kuvvetleriyle yürütülen çalışmalar sonucunda yaklaşık 3 milyar dolarlık dijital varlığın zincir üzerinde dondurulduğunu bildirdi. Tether’in yaklaşık 1,57 milyar dolar, Circle’ın ise 800 milyon doları aşan tutarda bağlantılı varlığı bloke ettiği açıklandı. Ripple ve diğer token ihraççılarının da bazı varlıkları dondurduğu belirtildi.
Merkezi ihraççısı bulunan stabil kripto paralar, ihraççıların adresleri engelleyebilmesi nedeniyle daha hızlı dondurulabiliyor. Dondurma işlemi, varlıkların saldırganların erişemeyeceği hesaplara aktarılması ve ardından hukuki el koyma işlemlerinin tamamlanması anlamına gelmiyor.
Bitcoin ve Ethereum gibi merkezi bir ihraççı tarafından yönetilmeyen varlıklarda transferin doğrudan dondurulması mümkün değil. Sektör değerlendirmelerine göre saldırganların denetiminde yaklaşık 2,4 milyar dolar değerinde Bitcoin ve Ethereum kalmış olabilir. Saldırganların fonları Ether’e dönüştürme girişimleri, ihraççıların dondurma yetkisinden uzaklaşma amacına işaret ediyor.
Geri alma için kolluk kuvvetlerinin el koyma kararları alması ve ilgili mahkemelerde varlıkların suç faaliyetiyle bağlantısını göstermesi gerekebiliyor. Borsaların şüpheli adresleri kara listeye alması, saldırganların fonları itibari para birimine çevirmesini zorlaştırıyor.
Kripto piyasasında güvenlik tartışması derinleşti
Saldırının duyulmasının ardından kripto para piyasasında satışlar görüldü. Bitcoin altı haftanın en düşük seviyesine gerilerken, Ethereum ve borsa bağlantılı BNB tokeni de değer kaybetti.
Binance’in kullanıcı zararlarını karşılama taahhüdü ve varlıkların yüzde 90’ının yeniden karşılandığı açıklaması, olayın doğrudan müşteri kaybına dönüşmesini sınırlamayı amaçlıyor. Para çekme hizmetinin planlanan takvimde yeniden açılması, şirketin güvenlik kontrolleri ve kullanıcı güveni bakımından ilk önemli sınav olacak.
Saldırı, merkezi kripto para borsalarının internet bağlantılı cüzdanlarında tutulan varlıklar, işlem onay yetkileri ve kurum içi erişim güvenliği üzerindeki tartışmaları artırdı. Sektör temsilcileri, şüpheli transferler için gerçek zamanlı ortak uyarı ve bilgi paylaşım mekanizması kurulmasını istiyor.
Binance’in yayımlayacağını duyurduğu ayrıntılı teknik raporun, saldırganların geçerli yetkilere nasıl ulaştığını, ek ihlal noktalarını ve milyarlarca dolarlık transferleri durduramayan kontrolleri açıklığa kavuşturması bekleniyor.
Sıkça Sorulanlar
FBI, Binance saldırısından kimi sorumlu tuttu?
FBI, Binance’den 6 milyar doları aşan dijital varlığın çıkarıldığı saldırının Kuzey Kore destekli TraderTraitor grubu tarafından gerçekleştirildiğini açıkladı.
Binance saldırısında ne kadar kripto varlık etkilendi?
Binance, saldırının toplam etkisini yaklaşık 6,3 milyar dolar olarak açıkladı. Varlıkların büyük bölümü 10 blok zinciri üzerinde yaklaşık 20 dakika içinde taşındı.
Binance çalınan varlıkların ne kadarını yeniden karşıladı?
Binance, 31 Ekim itibarıyla çalınan varlıkların yüzde 90’ını şirket kaynaklarıyla yeniden karşıladığını bildirdi. Kalan yüzde 10’un düşük likiditeli tokenlerden oluştuğu açıklandı.
Dondurulan kripto varlıklar Binance’e geri döndü mü?
Hayır. Yaklaşık 3 milyar dolarlık varlığın dondurulması, tokenlerin hareketini sınırlar; dondurulan varlıkların Binance’e iadesi için ayrıca hukuki ve idari işlemler gerekebilir.
Binance para çekme işlemlerini ne zaman açmayı planlıyor?
Binance, güvenlik kontrollerinin tamamlanmasına bağlı olarak para çekme hizmetini 1 Kasım Pazar günü yeniden başlatmayı hedeflediğini açıkladı.