Binance hacklendi: 6.3 milyar dolarlık kripto varlık çalındı
Dünyanın en büyük kripto para borsası olarak bilinen Binance hacklendi. Şirket, 6.3 milyar dolarlık kripto varlığın ele geçirildiğini açıkladı.
Vasıf Baran Fidan
Dünyanın en büyük kripto para borsası Binance, yaklaşık 6.3 milyar dolar değerinde kripto varlığın yetkisiz şekilde transfer edildiği büyük bir güvenlik ihlaliyle gündeme geldi. Bitcoin, Ethereum, Tron ve Ripple ağlarını etkileyen saldırının ardından şirket, kullanıcıların zararlarını SAFU fonu ve kendi kaynaklarıyla karşılayacağını açıkladı. Saldırı haberinin etkisiyle kripto para piyasalarında da sert düşüşler yaşandı.
Kripto para sektörünün bugüne kadar karşılaştığı en büyük hırsızlık vakası olarak değerlendirilen olayda, saldırganlar farklı blokzincir ağları üzerinden toplam yaklaşık 6.3 milyar dolarlık varlığı transfer etti. Bu tutar, geçen yıl Bybit'te yaşanan saldırının dört katından daha büyük.
Arkham verilerine göre saldırganın cüzdanlarında bir noktada 5.7 milyar dolardan fazla kripto varlık bulunuyordu. Bu varlıkların yaklaşık 1.5 milyar doları Bitcoin, 900 milyon doları ise Ether'den oluşuyordu. Saldırı kapsamında ayrıca yaklaşık 1.47 milyar dolar değerinde 18 bin 270 Bitcoin transfer edildi.
Binance'in ilk incelemeleri, saldırının başlangıç noktasının bir DevOps mühendisine ait dizüstü bilgisayarın ele geçirilmesi olabileceğine işaret ediyor. Saldırganın söz konusu bilgisayar üzerinden bir servis konteynerine erişerek yetkisiz para çekme işlemlerini gerçekleştirdiği değerlendiriliyor.
Binance eş CEO'su Richard Teng, olayın tek bir mühendisin yetkilerinin kötüye kullanılmasından ibaret olmadığını ve karmaşık bir saldırı süreci içerdiğini belirtti. Teng, cüzdanların özel anahtarlarının sızdırıldığına ilişkin şu ana kadar herhangi bir kanıt bulunmadığını ifade etti. Ancak güvenlik şirketi Blockaid'in raporunda, transferlerin Binance'e ait 11 sıcak cüzdan anahtarıyla imzalandığı bilgisi yer aldı.
Zincir üstü analizler, saldırganın kullandığı adresin 28 Ekim'den itibaren Tornado Cash üzerinden gerçekleştirilen üç işlemle fonlandığını gösteriyor. Ayrıca saldırganın büyük transferleri gerçekleştirmeden önce işlem sırasını kendi cüzdanlarında test ettiği belirtiliyor.
Blockchain analiz şirketleri TRM Labs ve Chainalysis, saldırıyı yüksek güven düzeyiyle Kuzey Kore bağlantılı TraderTraitor grubuyla ilişkilendirdi. Bununla birlikte Binance, devam eden soruşturma kapsamında henüz herhangi bir kişi veya grubun resmen sorumlu tutulmadığını açıkladı.
Saldırının ardından Binance, blokzincir ekosistemindeki iş ortaklarıyla birlikte yaklaşık 3 milyar dolar değerinde varlığın dondurulmasını sağladı. Bu tutarın 2.3 milyar dolarlık bölümünü USDT ve USDC gibi stabilcoinler oluşturuyor.
Tether yaklaşık 1.57 milyar dolarlık USDT'yi, Circle ise 800 milyon doları aşan USDC'yi bloke etti. Binance kurucu ortağı Yi He, Ripple'ın da yaklaşık 200 milyon dolarlık varlığı dondurduğunu açıkladı.
Binance, kullanıcıların kayıplarını karşılamak için Kullanıcılar İçin Güvenli Varlık Fonu (SAFU) ve şirket kaynaklarını kullanacağını duyurdu. Şirketin internet sitesindeki bilgilere göre tamamı Bitcoin olarak tutulan SAFU fonunun büyüklüğü yaklaşık 1 milyar dolar seviyesinde.
Şirket ayrıca etkilenen adreslerin yetkilendirmelerini iptal ettiğini, çalınan varlıkların takibi için kolluk kuvvetleri ve blokzincir istihbarat şirketleriyle iş birliği yaptığını bildirdi.
Güvenlik ihlalinin ardından Binance'te para yatırma işlemleri devam ederken para çekme hizmetleri geçici olarak durduruldu. Şirket, çekim altyapısının ve bağlantılı adreslerin güvenlik kontrollerinin yenilenmesinin ardından hizmeti yeniden başlatmayı hedeflediğini açıkladı. Binance, para çekme işlemlerinin 48 saat içinde normale dönmesini beklediğini bildirdi.
Saldırı haberi kripto para piyasalarında da satış baskısını artırdı. Bitcoin, 76 bin 368 dolara kadar gerileyerek son altı haftanın en düşük seviyesini gördü. Ethereum ise yüzde 3'ten fazla değer kaybederek 2 bin 178 dolara indi ve son iki ayın en düşük seviyesine ulaştı.
Binance'in yerel tokenı BNB de son 24 saat içerisinde yüzde 5 düşüş kaydetti. Öte yandan ABD'de ayrı bir şirket olarak faaliyet gösteren Binance.US, yaşanan güvenlik ihlalinden etkilenmediğini duyurdu.
Binance'in kullanıcı zararlarını karşılamaya yönelik taahhüdü ve dondurulan varlıkların büyüklüğü, saldırının finansal etkilerini sınırlamaya yönelik adımlar arasında öne çıkıyor. Saldırının nasıl gerçekleştirildiğine ve sorumluların kim olduğuna ilişkin soruşturma ise devam ediyor.
İlgili Haberler
2023 yılında 2 milyar dolarlık kripto para çalındı
2023 yılında hackerlar tarafından çalınan kripto para miktarı azalarak 2 milyar dolar seviyesine düştü. Yine de DeFi ekosistemi hala güvenlik sorunlarıyla karşı karşıya.
Binance kullanıcı sayısı 200 milyon sınırını aştı
Binance, sosyal medya hesaplarından kullanıcı sayısının 200 milyonu aştığını duyurdu. Yeni hedefi ise 1 milyar kullanıcıya ulaşmak.
Polymarket'e yapılan siber saldırıda kullanıcıların fonları ele geçirildi
Polymarket, siber saldırıya uğradığını ve bazı kullanıcıların fonlarının çalındığını açıkladı. Şirket, zararın karşılanacağını duyurdu.
Rockstar Games, ShinyHunters isimli bir hacker grubu tarafından hacklendiğini ve fidye talep edildiğini açıkladı.
Ultrahuman, kullanıcıların sağlık verilerinin sızdırıldığını açıkladı
Giyilebilir sağlık teknolojileri geliştiren Ultrahuman, gerçekleşen siber saldırı ile kullanıcıların sağlık verilerinin hacklendiğini açıkladı.
Uber tekrar hacklendi: Hacker’dan açıklama
Uber, gün içerisinde hacklendi. 18 yaşındaki genç hacker’ın olay üzerine yaptığı sosyal medya paylaşımlarıysa gündem oldu.
Anthropic, yapay zeka modellerinin üç şirketi yanlışlıkla hacklediğini açıkladı
Anthropic, test ettiği yeni yapay zeka modellerinin herhangi bir insan komutu olmadan internete erişerek üç farklı şirketi hacklediğini açıkladı.
Hackerlar Moskova’da trafiği kitledi
Hackerlar, Yandex Taxi üzerinden aynı anda tek bir lokasyona yüzlerce taksi çağırarak Moskova’da trafiği kitledi.
ABD, Ethereum ETF onayını resmen açıkladı
SEC tarafından Ethereum için ETF onayı resmen verildi. Bu demek oluyor ki artık yatırımcılar dolaylı olarak ETH'ye yatırım yapabilecek.
Revolut, müşteri verilerini yanlışlıkla ifşa ettiğini açıkladı
İngiltere merkezli fintek Revolut, sahte devlet talepleriyle müşteri verilerini paylaştığını ve sınırlı sayıda kullanıcının verisinin ifşa olduğunu açıkladı.