Dünyanın en büyük kripto para işlem platformlarından biri olan Binance, yaklaşık 6,3 milyar dolar büyüklüğünde bir siber saldırıya uğradı. Dijital varlık piyasasında geniş çaplı dalgalanmaya neden olan ve kripto para tarihinin en büyük hırsızlığı olarak kayıtlara geçen olay, merkezi borsaların kullanıcı fonlarını koruma kapasitesini yeniden tartışmaya açtı.
Şirket etkilenen varlıkların önemli bir kısmını dondurduğunu ve tüm zararları karşılayacağını taahhüt ederken, ilk incelemeler saldırının bir yazılım mühendisinin bilgisayarına sızılması sonucu gerçekleştiğini gösteriyor.
20 dakikada 10 farklı blokzincir ağına transfer
Blokzincir istihbarat şirketi TRM Labs’in paylaştığı verilere göre siber saldırganlar, yaklaşık 20 dakika gibi kısa bir süre içinde Binance ile bağlantılı cüzdanlardan 10 farklı blokzincir ağı üzerinden 6,36 milyar dolarlık dijital varlığı transfer etti.
Olayın fark edilmesinin ardından Binance, güvenlik ortakları ve stabil kripto para ihraççılarıyla koordineli bir müdahale süreci başlattı. Tether ve Circle gibi önde gelen ihraççıların desteğiyle yaklaşık 3 milyar dolarlık çalınan varlık donduruldu. Ancak geriye kalan fonların izini sürme ve kurtarma çalışmalarının hukuki ve teknik prosedürler gerektirmesi süreci zorlaştırıyor.
Mühendisin dizüstü bilgisayarı açık kapı oldu
Binance tarafından yayımlanan ilk teknik açıklamada, cüzdanlara ait gizli anahtarların (private keys) doğrudan sızdırıldığına dair bir kanıt bulunmadığı bildirildi. Soruşturma, bir operasyon ve geliştirme (DevOps) mühendisinin dizüstü bilgisayarına sızıldığı ihtimali üzerinde yoğunlaşıyor.
Saldırganın, ele geçirdiği bu cihaz üzerinden şirketin iç sistemlerine ve imzalama servislerine yetkisiz erişim sağlayarak transfer onaylarını manipüle ettiği değerlendiriliyor. Bu yöntem, cüzdan koruma protokolleri ne kadar güçlü olursa olsun çalışanların kişisel ve kurumsal cihazlarının kritik bir güvenlik zafiyeti doğurabileceğini ortaya koydu.
Kuzey Koreli TraderTraitor grubu şüphesi
Siber saldırının arkasındaki aktörlere ilişkin analizlerde, blokzincir takip firmaları Kuzey Kore bağlantılı organize siber korsan grubu “TraderTraitor”ı işaret etti. Dijital ayak izlerinin ve kullanılan transfer yöntemlerinin geçmişte kripto para kuruluşlarına düzenlenen operasyonlarla büyük benzerlik taşıdığı belirtildi.
Binance ise saldırganların kimliği konusunda henüz resmi ve kesin bir teyitte bulunmadı; uluslararası kolluk kuvvetleri ve siber güvenlik ajanslarıyla ortak tahkikatın sürdüğünü duyurdu.
Fonlar güvence altında: SAFU devrede
Saldırının tespit edilmesiyle birlikte Binance, platformdaki para yatırma ve çekme işlemlerini güvenlik denetimleri tamamlanana kadar geçici olarak askıya aldı.
Platform yönetimi, kullanıcıların hiçbir maddi kayıp yaşamayacağını, zararların Kullanıcılar İçin Güvenli Varlık Fonu (SAFU) ve şirketin kendi öz kaynakları kullanılarak tamamen telafi edileceğini taahhüt etti. Güvenlik taramalarının ve rezerv kanıtı güncellemelerinin tamamlanmasının ardından para çekme işlemlerinin normale döneceği bildirildi.
Kripto para piyasalarında düşüş dalgası
Milyarlarca dolarlık güvenlik ihlali haberinin ardından kripto varlık piyasasında satış baskısı arttı. Lider kripto para birimi Bitcoin düşüşe geçerek altı haftanın en düşük seviyelerine gerilerken, Ethereum ve diğer büyük altcoinlerde de sert değer kayıpları kaydedildi. Sektörle bağlantılı halka açık şirketlerin hisselerinde de değer kaybı yaşandı.
Yaşanan bu rekor siber hırsızlık, merkezi kripto borsalarının güvenlik mimarilerinin yanı sıra çalışan erişim izinleri ve çoklu imza doğrulama sistemlerinin yeterliliğini küresel finans çevrelerinde yeniden tartışmaya açtı.
