Dünyanın en büyük kripto para borsalarından Binance, yaklaşık 6,3 milyar dolarlık varlığın etkilendiği büyük bir siber saldırıyla karşı karşıya kaldı.
29 Ekim'de ortaya çıkan olay, kripto para sektörünün şimdiye kadar yaşadığı en büyük güvenlik ihlallerinden biri olarak değerlendiriliyor. Binance, saldırının ardından bazı işlemleri geçici olarak durdururken kullanıcıların zararlarının karşılanacağını açıkladı.
Binance tarafından yapılan açıklamada, ilk incelemelerin bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmiş olabileceğine işaret ettiği belirtildi. Saldırganın bu cihaz üzerinden bir hizmet konteynerine erişerek yetkisiz para çekme işlemleri gerçekleştirdiği değerlendiriliyor.
Şirket, olayla ilgili ilk incelemelerde herhangi bir cüzdanın özel anahtarlarının sızdırıldığına dair kanıt bulunmadığını açıkladı. Bununla birlikte saldırının tüm teknik ayrıntılarının henüz netleşmediği ve soruşturmanın devam ettiği bildirildi.
6,3 Milyar Dolarlık Varlığın Yaklaşık 3 Milyar Doları Donduruldu
Saldırının tahmini toplam etkisini 6,3 milyar dolar olarak açıklayan Binance, blockchain ortaklarıyla birlikte çalınan varlıkların izini sürmeye başladı. Şirketin 30 Ekim'de paylaştığı bilgilere göre yaklaşık 3 milyar dolarlık varlık zincir üzerinde donduruldu.
Stablecoin ihraççıları Tether ve Circle da saldırıyla bağlantılı olduğu değerlendirilen varlıkları dondurmak için harekete geçti. Tether, 1,5 milyar doların üzerinde, Circle ise 800 milyon doların üzerinde varlığı dondurduğunu bildirdi. Diğer blockchain şirketleri ve güvenlik kuruluşları da fonların hareketlerini takip etmek için çalışmalara katıldı.
ABD merkezli blockchain analiz şirketi TRM Labs, saldırının arkasında Kuzey Kore bağlantılı TraderTraitor adlı grubun bulunduğunu değerlendirdi. Şirkete göre saldırganlar, 10 farklı blockchain ağı üzerindeki Binance cüzdanlarından yaklaşık 6,36 milyar dolarlık varlığı çıkardı.
Fonların büyük bölümünün yaklaşık 20 dakika içerisinde taşındığı belirtildi. Ancak saldırının arkasındaki isimlere ilişkin bu değerlendirme Binance tarafından henüz doğrulanmadı.
Binance Para Çekme İşlemlerini Geçici Olarak Durdurdu
Saldırının ardından Binance, güvenlik kontrollerini tamamlamak ve etkilenen adresleri incelemek amacıyla para yatırma ve çekme işlemlerini geçici olarak askıya aldı. Şirket ayrıca etkilenen adreslerin yetkilendirmelerini iptal etti ve kolluk kuvvetleriyle birlikte çalışmaya başladı.
Binance, kullanıcı varlıklarının güvende olduğunu ve saldırı nedeniyle oluşan tüm kayıpların SAFU fonu ile şirketin kendi kaynaklarından karşılanacağını açıkladı. Şirketin açıklamasına göre para yatırma ve çekme işlemlerinin yeniden başlatılması için güvenlik kontrollerinin tamamlanması gerekiyor.
Kripto Para Piyasasında Endişe Yarattı
Binance saldırısı, kripto para piyasasında da sert hareketlere neden oldu. Bitcoin'in fiyatı saldırı haberlerinin ardından 79 bin doların altına geriledi. Reuters'ın 30 Ekim tarihli haberinde Bitcoin'in 76 bin 469 dolar seviyelerine kadar düştüğü aktarıldı. Ethereum ve BNB gibi diğer kripto varlıklarda da değer kayıpları yaşandı.
Yaklaşık 6,3 milyar dolarlık etkisiyle gündeme gelen saldırı, kripto para borsalarının güvenlik altyapılarını yeniden tartışmaya açtı. Binance'in soruşturma tamamlandıktan sonra saldırının teknik ayrıntılarını içeren kapsamlı bir rapor yayımlaması bekleniyor. Şirket ayrıca güvenlik iyileştirmelerinin ardından rezerv kanıtı verilerini güncelleyeceğini bildirdi.
