Binance'te Kripto Tarihinin En Büyük Saldırısı: 6,3 Milyar Dolar Çalındı
Binance, kayıpları karşılamak için 6,34 milyar dolar ayırdığını açıkladı. Varlıkların yaklaşık 3 milyar doları donduruldu; zincir üstü analiz şirketleri saldırıyı Kuzey Kore'ye bağlıyor.
Dünyanın en büyük kripto borsası Binance, 29 Ekim gecesi (TSİ) ortaya çıkan bir güvenlik ihlalinde yaklaşık 6,3 milyar dolarlık varlık kaybetti. Bu, kayıtlara geçen en büyük kripto saldırısı.
Binance ne açıkladı?
- Borsa, kullanıcı kayıplarını karşılamak için kendi kaynaklarından 6,34 milyar dolar ayırdığını duyurdu. Binance yöneticileri tüm kullanıcı kayıplarının karşılanacağını söyledi.
- Binance ve iş ortakları, çalınan varlıkların yaklaşık 3 milyar dolarlık kısmını dondurdu. Tether ve Circle, ilk saatlerde yaklaşık 1,8 milyar dolarlık USDT ve USDC'yi dondurdu.
- CEO Richard Teng, saldırının "tek tıklık" bir işlem olmadığını, ek ihlal noktaları bulunduğunu ve saldırganların izleri silmeye çalıştığını açıkladı.
- Borsa, para çekme işlemlerini pazar günü yeniden açmayı ve rezerv kanıtını (proof of reserves) pazartesi yayımlamayı hedefliyor.
Saldırı nasıl gerçekleşti?
Binance'in açıklamasına göre saldırganlar, bir DevOps mühendisinin ele geçirilmiş dizüstü bilgisayarı üzerinden iç altyapıya erişmiş olabilir. Ethereum tarafında saldırganın, cüzdanlara akıllı sözleşme yeteneği kazandıran EIP-7702 güncellemesini kullanarak normal onay kontrollerini aştığı bildirildi. Güvenlik uzmanları, bu güncellemenin saldırının nedeni olmadığını ama kaybı büyütmüş olabileceğini belirtiyor.
Fonlar nerede?
CoinDesk'in zincir üstü takibine göre saldırgan 18.270 BTC'yi 19 cüzdana bölmüş durumda; bu cüzdanların 17'sinde tam 1.000'er BTC bulunuyor ve perşembe gecesinden beri hareket yok. Saldırganın ayrıca 500.000'den fazla ETH tuttuğu bildiriliyor.
TRM Labs ve Chainalysis, saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuna bağladı. ABD Gizli Servisi ve FBI soruşturmaya dahil oldu.
Bu ne demek?
Borsada varlık tutan kullanıcılar için Binance'in açıklamaları ve pazartesi yayımlanacak rezerv kanıtı belirleyici olacak. Güvenlik tarafında ise olay, "anahtarın kimde olduğu" sorusunu yeniden gündeme getiriyor: Uzun vadeli varlıklarını borsada değil kendi cüzdanında tutmayı tercih edenler için Bitcoin Nedir? rehberimizdeki saklama bölümü iyi bir başlangıç.
Bu tür olaylardan sonra "destek ekibi" kılığında sahte hesaplar ortaya çıkar. Binance veya biz, kimseye önce DM atıp kurtarma kelimesi istemeyiz.
Bu içerik genel bilgilendirme ve analiz amacı taşır; kişiye özel yatırım tavsiyesi değildir. Kripto varlıklar yüksek risk içerir. Yasal uyarı
