Binance, borsadan 6,3 milyar dolar çalındığını açıkladı. Bu, kayıtlara geçen en büyük kripto para hırsızlığı ve çalınan varlıkların yaklaşık 3 milyar dolarlık kısmı şimdiden dondurulmuş durumda.

Şirket rakamı 30 Ekim'de X üzerinden yaptığı bir dizi paylaşımla duyurdu ve tüm zararları karşılayacağını taahhüt etti. Son değerlemeye göre yaklaşık 1,3 milyar dolarlık bir acil durum rezerv fonu bulunan Binance, bu olay için 6,34 milyar doların üzerinde şirket fonu ayırdığını, bunun 5 milyar dolarlık kısmının "hâlihazırda etkilenen token varlıkların aynısı cinsinden tutulduğunu" belirtti. Yatırma ve çekme işlemleri durduruldu.

Olayın nasıl gerçekleştiğine dair Binance'in ilk açıklaması, bir DevOps mühendisine ait ele geçirilmiş dizüstü bilgisayarı işaret ediyordu; bu cihaz saldırganın bir servis konteynerine erişmesine ve yetkisiz çekim işlemleri göndermesine imkân vermişti. Sonraki güncellemelerde "ek ihlal noktaları"ndan söz edildi. Ortak CEO Richard Teng, işin bu kadar derli toplu anlatılmasına itiraz etti: "Saldırgan yalnızca bir mühendisin yetkilerini kullanmadı ve bu tek tıkla yapılan bir işlem değildi," diye yazdı. "Daha karmaşık bir saldırı süreci söz konusu." Şirket, soruşturmanın henüz hiçbir kişiye sorumluluk yüklemediğini ve cüzdan özel anahtarının sızdığına dair bir kanıt bulunmadığını söylüyor. Etkilenen adresin yetkisi iptal edildi.

İki blok zinciri analiz şirketi, TRM Labs ve Chainalysis, hırsızlığı kripto borsalarını vurma konusunda uzun bir geçmişe sahip Kuzey Kore birimi TraderTraitor'a bağlıyor. TRM'ye göre paranın büyük kısmı yaklaşık 20 dakika içinde taşındı.

Ölçeği yerine oturtmak zor. Önceki rekor geçen yıl Bybit'ten çalınan 1,46 milyar dolardı; bu, onun dört katından fazla. Binance'in 2019'daki ihlali ise o dönemde 40 milyon dolara mal olmuştu. TRM baş politika sorumlusu Ari Redbord Sky News'e şöyle dedi: "Bu, hem büyüklüğü hem de müdahale biçimi açısından olağanüstü bir saldırı. Çok az finansal sistem bu ölçekte bir hırsızlık gördü. Olay, sistemin hiç görmediğimiz bir hızda hareket eden sofistike saldırganlara ne kadar açık olduğunu gösteriyor."

Dondurmanın kanıtladığı ve kanıtlamadığı şeyler var: 3 milyar doların dondurulması, saldırganın nakde dönüş yolunun kısmen kapandığını gösterir; varlıkların müşteri hesaplarına döndüğünü göstermez. Binance, henüz dondurulmamış yaklaşık 3,3 milyar doların ne kadarını kendisinin karşılayacağını, dondurmanın tam olarak neyi kapsadığını ya da kolluk kuvvetlerinin varlık kurtarma süreci tıkanırsa rezervin yeterli olup olmayacağını açıklamadı. Kullanıcıları zararsız bırakma sözü bir bilanço taahhüdü ve o bilanço şirketin kendisine ait.

Açıklama sektör için kötü bir döneme denk geldi: Eylül'de kripto şirketleri birkaç büyük soygun duyurdu ve kırılan rekor henüz bir yaşında bile değil.

Açık sorular en az finansal olanlar kadar teknik. Binance, çekim yetkisi olan bir konteynere bir dizüstü bilgisayardan nasıl ulaşıldığını, ihlalin bir tedarikçiden mi yoksa içeriden mi geldiğini ya da çekim imzalama işleminin neden tek bir servisin kimlik bilgileriyle tetiklenebildiğini açıklamadı. Bunu yapana kadar önemli olan rakam çalınan 6,3 milyar dolar değil, borsanın kontrollerinin bunu durduramadığı 20 dakika.

Binance, kolluk kuvvetleriyle çalıştığını ve kullanıcı fonlarının güvende olduğunu söylüyor.

Kaynaklar