Binance, yaklaşık 6,3 milyar dolarlık siber akınla kripto tarihinin en büyük güvenlik skandalının merkezine yerleşti. Saldırganlar, borsanın kendi süreç sistemlerini kullanarak milyarlarca dolarlık varlığı farklı ağlara taşıdı. Binance kayıpları karşılamak için SAFU fonunu devreye alırken olay, dünyanın en büyük borsasının güvenlik sistemlerinin sebep bu saldırıyı durduramadığı sorusunu gündeme getirdi.
29 Ekim’de Binance’e düzenlenen siber akının akabinde yeni detaylar ortaya çıkmaya devam ediyor. Blockchain analiz şirketi TRM Labs’in araştırmasına nazaran saldırganlar, en az 36 saat evvelden hazırlık yaparak yaklaşık 6,36 milyar dolarlık kripto parayı borsanın denetimindeki sıcak cüzdanlardan çıkardı.
İlk büyük transferlerin sırf 20 dakika içerisinde gerçekleşmesi ve akının farklı blockchain ağlarına yayılması, Binance’in güvenlik altyapısına ait önemli soru işaretleri doğurdu.
Üstelik olayın boyutu sadece kaybedilen parayla sonlu değil. Saldırganların Binance’in süreç onaylama sisteminden geçerli imzalar elde etmiş olması, borsanın iç erişim denetimlerinin nasıl aşıldığı sorusunu da gündeme taşıdı.
21 Şubat 2025’te Bybit’ten yaklaşık 1,46 milyar dolar çalınmıştı. Binance akınındaki kayıp ise bu sayının dört katından fazla.
Hacker Binance’e nasıl girdi?
Binance’in birinci incelemesine nazaran hücum, bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmesiyle başlamış olabilir. Saldırganların bu erişim üzerinden şirketin iç sistemlerinden birine ulaşarak yetkisiz para çekme süreçleri başlattığı bedellendiriliyor.
Ancak Binance, daha sonra yaptığı açıklamada akının öbür ihlal noktalarını da içerdiğinin tespit edildiğini bildirdi.
Borsa, cüzdanların özel anahtarlarının direkt çalındığına ait bir delil bulunmadığını savunuyor.
Buna karşılık TRM Labs, Bitquery ve Elliptic’in tahlilleri, saldırganların Binance’in süreç imzalama altyapısını kullanarak geçerli transfer buyrukları oluşturabildiğine işaret ediyor.
Başka bir tabirle hackerların blockchain ağlarının güvenliğini kırması gerekmedi. Binance’e ilişkin cüzdanlardan para çıkarmaya yetkili sistemlerin saldırganların denetiminde süreç yapması kâfi oldu.
Bu durum, dünyanın en büyük kripto para borsasında milyarlarca dolarlık süreçlerin hangi denetimlerden geçirilerek onaylandığına ait önemli bir tartışma yarattı.
Milyarlarca dolar dakikalar içerisinde çalındı
Zincir üstü bilgilere nazaran birinci transferler 29 Ekim’de Türkiye saatiyle yaklaşık 23.05’te başladı.
Saldırganlar evvel XRP ağındaki cüzdanlardan yaklaşık 233 milyon XRP çıkardı. Akabinde Solana, Bitcoin, Tron ve Ethereum ağlarında büyük transferler gerçekleşti.
Yalnızca Bitcoin ağında 18.270 BTC çalındı. Ethereum tarafında ise yaklaşık 3,8 milyar dolarlık varlık saldırganların denetimine geçti.
Bitquery’nin incelemesinde dokuz farklı ağda 17 sıcak cüzdanın amaç alındığı belirtilirken Elliptic, etkilenen blockchain sayısını 11 olarak hesapladı.
Araştırma şirketlerinin kapsamları farklılık gösterse de ortak bulgu tıpkı: Binance’in birden fazla blockchain üzerindeki sıcak cüzdanlarından, kısa müddet içerisinde milyarlarca dolarlık varlık çıkarıldı.
Dahası, kimi yetkisiz transferler birinci büyük para çıkışlarından saatler sonra da devam etti.
Binance’in güvenlik denetimleri nasıl aşıldı?
Saldırının en dikkat alımlı kısımlarından biri Ethereum ağında yaşandı.
TRM Labs ve Elliptic’e nazaran saldırganlar, Ethereum’un EIP-7702 özelliğini kullanarak Binance’in sıcak cüzdanlarından birine kendi hazırladıkları yazılımın yetkilerini tanımladı.
Bunun için Binance cüzdanının geçerli imzalarını taşıyan 50 başka yetkilendirme hazırlandı.
Bu formülle saldırganlar, cüzdanın denetimini ele geçirerek tek bir süreçte yaklaşık 2,53 milyar dolarlık kripto parayı transfer etti.
Söz konusu yetkilendirme saatler boyunca faal kaldı. Bu sırada ilgili cüzdana gelen yeni varlıkların da bir kısmı saldırganlar tarafından çekildi.
Binance eş CEO’su Richard Teng, saldırganların kullandığı formülün şirketin olağan onay denetimlerinden geçmediğini belirtti.
Bu açıklama, olayın en kıymetli noktalarından birini oluşturuyor.
Milyarlarca dolarlık varlığı muhafazası gereken sistemler, saldırganların gerçekleştirdiği süreçleri vaktinde engelleyemedi.
Henüz saldırganların gerekli yetkilendirmeleri tam olarak nasıl elde ettiği açıklanmış değil. Binance, atağın bütün evrelerini ortaya koyacak teknik raporu soruşturma tamamlandıktan sonra yayımlamayı planlıyor.
Binance’in durduramadığı paraları Tether ve Circle dondurdu
Saldırının akabinde Tether ve Circle başta olmak üzere stablecoin ihraççıları harekete geçti.
Tether yaklaşık 1,76 milyar USDT’yi, Circle ise 823 milyon USDC’yi dondurdu. Öbür token ihraççılarının ve blockchain ağlarının müdahaleleriyle birlikte dondurulan yahut garanti altına alınan varlıkların bedeli milyarlarca dolara ulaştı.
Binance yaklaşık 3 milyar dolarlık varlığın dondurulduğunu açıklarken Elliptic, 1 Kasım prestijiyle yaklaşık 2,85 milyar dolarlık varlığın dondurulduğunu yahut teminat altına alındığını doğruladı.
Ancak saldırganlar, dondurma süreçleri tamamlanmadan evvel yüz milyonlarca dolarlık stablecoin’i ETH ve TRX üzere varlıklara dönüştürdü.
Bitquery’nin tahliline nazaran yaklaşık 729 milyon dolarlık USDT, Tether’in müdahalelerinden evvel saldırganların denetiminden çıkarılamayacak biçimde öbür varlıklara aktarıldı yahut farklı süreçlerde kullanıldı.
Bu gelişme kıymetli bir soruyu da beraberinde getirdi: Binance’in kendi sistemlerinin engelleyemediği milyarlarca dolarlık transferlerin ziyanını azaltmak sebep büyük ölçüde öteki şirketlerin müdahalesine bağlı kaldı?
Elbette stablecoin ihraççılarının süratli hareket etmesi zararın büyümesini sınırladı. Fakat bu müdahaleler, borsanın birinci basamakta varlıkların çalınmasını önleyemediği gerçeğini değiştirmiyor.
FBI: Saldırının arkasında Kuzey Kore var
ABD Federal Soruşturma Bürosu (FBI), 31 Ekim’de yaptığı açıklamada taarruzdan Kuzey Kore temaslı TraderTraitor kümesini sorumlu tuttu.
FBI, saldırganların çalınan varlıkları yüklü olarak Ethereum’a dönüştürdüğünü ve daha sonra farklı kripto para hizmetleri üzerinden izlerini kaybettirmeye çalışabileceklerini belirtti.
TraderTraitor, 2025 yılında Bybit’e yönelik 1,46 milyar dolarlık hücumla da ilişkilendirilmişti.
TRM Labs ve Elliptic, FBI’ın açıklamasından evvel de taarruzun Kuzey Kore ilişkili bir küme tarafından gerçekleştirildiğine yönelik bulgular paylaşmıştı.
Böylece sırf bir yıl arayla dünyanın en büyük iki kripto para hırsızlığı, birebir saldırgan kümenin ismiyle gündeme geldi.
Bu durum, büyük kripto para borsalarının daha evvel kullanılan taarruz prosedürlerine karşı ne ölçüde tedbir alabildiğinin de sorgulanmasına sebep oldu.
Saldırganlar hâlâ milyarlarca dolarlık varlığı denetim ediyor
Çalınan paraların değerli kısmı dondurulsa da saldırganların denetimindeki varlıkların tamamına ulaşılamadı.
Bitquery’nin 31 Ekim tarihli tahlilinde yaklaşık 3,1 milyar dolarlık varlığın saldırganların denetimindeki adreslerde bulunduğu belirtildi.
Bu varlıkların büyük kısmını BTC ve ETH oluşturuyor. Saldırganların Bitcoin’leri farklı adreslere dağıttığı, birtakım öbür varlıkları ise merkeziyetsiz finans uygulamaları üzerinden dönüştürdüğü tespit edildi.
Aceleyle yapılan alım satımlar saldırganlara da değerliye mal oldu.
Bitquery’nin hesaplamasına nazaran saldırganlar, çalınan varlıkları süratle dönüştürmeye çalışırken piyasa fiyatlarına kıyasla yaklaşık 119 milyon dolarlık kayıp yaşadı.
Ancak bu kayıp, hücumdan elde edilen milyarlarca dolarlık varlığın yanında epeyce sonlu kaldı.
Binance, SAFU ve vadeli işlem sigorta fonunu devreye aldı
Binance, hücum sonrasında kullanıcıların ziyanlarını kendi kaynaklarından karşılayacağını duyurdu.
Şirket, bunun için SAFU güvenlik fonunun bir kısmını, vadeli işlem sigorta fonundaki kullanılabilir rezervleri ve şirket kasasını kullanacağını açıkladı.
31 Ekim’deki açıklamaya nazaran Binance, SAFU fonunun kullanılan kısmını tekrar tamamlayarak toplam büyüklüğünü yaklaşık 1 milyar dolara çıkarmayı taahhüt etti.
Borsa ayrıyeten vadeli işlem sigorta fonundan kaynak aktardığını, bu transferin risk idaresi çerçevesinde gerekli görülen rezerv düzeyini koruyacak halde yapıldığını bildirdi.
Ancak SAFU fonunun devreye alınması, Binance’in güvenlik konusunda başarılı olduğu manasına gelmiyor.
Bu fonların emeli, büyük bir güvenlik olayında kullanıcıların ziyan görmesini önlemek. Hasebiyle Binance’in fonları kullanarak kayıpları karşılaması, yatırımcılara karşı üstlendiği sorumluluğun yerine getirilmesi manasına geliyor.
Asıl kıymetlendirilmesi gereken bahis ise milyarlarca dolarlık varlığın bu güvenlik tedbirlerine muhtaçlık duyulacak biçimde nasıl çalınabildiği.
Binance 1 Kasım’da yeni açıklama yaptı: Kayıpların %95’i karşılandı
Binance, 1 Kasım’da yayımladığı dördüncü güvenlik güncellemesinde, hücumda eksilen kripto varlıkların yaklaşık %95’inin yine temin edildiğini açıkladı.
BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD ve ZEC için kullanıcı bakiyelerinin %100 oranında karşılandığı belirtildi.
Geriye kalan %5’lik kısmın ise piyasada kâfi likidite bulunmayan token’lardan oluştuğu tabir edildi.
Burada değerli bir detay bulunuyor: Binance’in açıkladığı %95’lik oran, çalınan paraların saldırganlardan geri alındığı manasına gelmiyor.
Şirket, büyük ölçüde kendi kaynaklarını kullanarak kaybedilen kripto varlıkların yerine yenilerini koyuyor.
Borsa, güvenlik gerekçesiyle durdurduğu para çekme süreçlerini de 1 Kasım’da etaplı olarak yine başlatmaya başladı. Birinci olarak Bitcoin çekimleri yine açılırken Ethereum, Solana, XRP ve başka ağlardaki işlemlerin güvenlik denetimlerinin akabinde kademeli halde devreye alınması planlandı.
Binance ayrıyeten 31 Ekim’de rezerv imajı aldığını ve kullanıcıların varlıklarını bağımsız olarak doğrulayabileceği kapsamlı kriptografik ispatların 3 Kasım’da tamamlanmasının beklendiğini duyurdu.
Dünyanın en büyük borsasında 6,3 milyar dolar nasıl çalınabildi?
Binance’in kayıpları karşılamak için milyarlarca dolar ayırabilmesi, şirketin mali kapasitesini gösteriyor. Fakat bu durum hücumun ortaya çıkardığı güvenlik meselelerini ortadan kaldırmıyor.
Dünyanın en büyük kripto para borsasının farklı blockchain ağlarındaki sıcak cüzdanlarından kısa müddette milyarlarca dolarlık transfer gerçekleştirilmesi, iç erişim yetkileri, süreç onay düzenekleri ve risk denetimlerinin yeterliliğini tartışmaya açıyor.
Bir çalışanın bilgisayarının ele geçirilmesiyle başlamış olabilecek bir atağın bu boyuta ulaşması da ayrıyeten dikkat çekiyor. Binance her ne kadar sonradan öbür ihlal noktaları bulduğunu açıklasa da saldırganların kritik sistemlere nasıl erişebildiği hâlâ tam olarak bilinmiyor.
Normal kurallarda böylesine yüksek dengeli ve olağan dışı süreçlerin ek güvenlik denetimlerine takılması beklenir. Bu denetimlerin sebep tesirli olamadığı ise Binance‘in yanıtlaması gereken temel sorulardan biri.
Üstelik Binance sırf akından ziyan gören bir şirket değil, milyonlarca yatırımcının varlıklarını emanet ettiği dünyanın en büyük kripto para borsası.
Bu sebeple 6,3 milyar dolarlık kayıp, sırf bir siber güvenlik olayı olarak bedellendirilemez. Olay birebir vakitte merkezi kripto para borsalarında kullanıcı varlıklarının nasıl korunduğunu ve şirketlerin ne ölçüde denetlenebildiğini de tekrar gündeme taşıyor.
Binance‘in kayıpları karşılaması kıymetli. Lakin tarihin en büyük kripto para hırsızlığını yaşamış bir borsanın, sadece kullanıcıların parasını yerine koyması güvenlik konusundaki soru işaretlerini gidermeye yetmiyor.
Saldırının üzerinden günler geçmesine karşın milyarlarca dolarlık varlığın nasıl transfer edilebildiğine ait bütün teknik detaylar açıklanmış değil.
Binance’in yayımlayacağı kapsamlı teknik raporun, saldırganların hangi yetkileri ele geçirdiğini, mevcut güvenlik denetimlerinin sebep yetersiz kaldığını ve emsal bir olayın tekrar yaşanmaması için hangi tedbirlerin alındığını ortaya koyması bekleniyor.
Kaynak: {Haber Merkezi}
Yorumlar 0
Yorum Yap
Henüz yorum yok. İlk yorumu siz yapın!