Binance Üzerinden 20 Dakikada Tarihin En Büyük Dijital Hırsızlığı: 4 Soruda Olayın Tüm Ayrıntıları

Binance’ın açıklamalarına ve blokzincir kayıtları üzerinde yapılan uzman analizlerine göre, borsanın işlemler için kullandığı dijital cüzdanlardan yaklaşık 6,3 milyar dolar değerinde kripto varlık çalındı. Binance, X hesabından yaptığı paylaşımda saldırının başlangıçta ele geçirilmiş bir dizüstü bilgisayardan kaynaklandığını düşündüklerini belirtti ve yürütülen soruşturmanın güvenliğin ihlal edildiği başka alanları da gün yüzüne çıkardığını ifade etti. ABD merkezli blokzincir analiz firması TRM Labs’a göre saldırganlar, Binance’ın işlemleri onaylamak için kullandığı imzalama altyapısını ele geçirerek cüzdanları boşaltma talimatlarını bu yöntemle iletti. Soygunun büyük kısmı yalnızca 20 dakikada gerçekleşti ve saldırı perşembe günü GMT ile 20.00’den (TSİ 23.00) kısa bir süre sonra başladı. Binance’ın 1 milyar dolar değerinde Bitcoin rezervine sahip bir kullanıcısı bulunmakta ve varlıklarını koruma fonu mevcut. Eş CEO Richard Teng, kayıpların bu fon aracılığıyla ve şirketin öz kaynaklarıyla karşılanacağını açıkladı.

Kripto para davaları üzerine çalışan Hong Konglu avukat Joshua Chu, saldırının nasıl gerçekleşmiş olabileceğini şu sözlerle dile getirdi:

‘Basitçe ifade etmek gerekirse, saldırgan muhtemelen kasanın anahtarını çalmadı. Bunun yerine kasaya parayı serbest bırakma talimatı veren sistemi ele geçirmiş olabilir.’

Pek çok ABD merkezli blokzincir analiz firması, bu saldırının daha önce Kuzey Koreli bilgisayar korsanlarına atfedilen operasyonlarla benzerlik taşıdığını ifade etti. TRM Labs, güvenlik ihlalinin geçen yıl Bybit’e düzenlenen ve FBI tarafından Kuzey Koreli bilgisayar korsanlarına bağlanan saldırıyla benzer özellikler gösterdiğini belirtti ve Binance soygununun arkasında aynı grubun olduğunu büyük ölçüde doğruladı. Chainalysis ise geçen ay Bitget’e gerçekleştirilen saldırıda çalınan varlıkların Binance’taki olayla ilişkili olduğunu bildirdi. Eş CEO Richard Teng, yürütülen soruşturmada henüz saldırganların kimliklerinin tespit edilemediğini aktardı. Kuzey Kore ise siber saldırılara ve kripto para hırsızlıklarına karıştığı iddialarını sürekli olarak reddediyor.

Çalınan varlıkların yaklaşık yarısı arasında Tether, Circle, Ripple gibi kuruluşlar tarafından daha sonra dondurulan sabit kripto paralardan oluşuyor ki bunlar Trump ailesinin kripto para girişimi olan World Liberty Financial’ı da kapsıyor. Bu durum çalınan varlıkların Binance’a iade edileceği anlamına gelmese de, saldırganların elde ettikleri kripto varlıkları nakde dönüştürme olanağını önemli ölçüde kısıtlıyor. TRM Labs ayrıca çalınan varlıkların bir kısmının Ethereum borç almak amacıyla teminat olarak kullanıldığını belirtirken yaklaşık 2,4 milyar dolar değerindeki Bitcoin’in ve Ethereum’un dondurma müdahalesinin erişim dışında olduğunu tahmin ediyor. Singapur merkezli blokzincir istihbarat şirketi ChainArgos’un Baş Hukuk Müşaviri Patrick Tan durumu şu sözlerle yorumladı:

‘Bitcoin veya Ethereum basan hiçbir firma yoktur. Dolayısıyla hiçbir firma bu varlıkları donduramaz.’

Sabit kripto para altyapı şirketi Trace Finance’in CEO’su Bernardo Brites ise çalınan varlıkların nakde dönüştürülmesinin zamanla zorlaştığını belirterek şunları söyledi:

‘Gerçekte bu tür saldırılardan elde edilen gelirlerin önemli bir kısmı yalnızca ilk birkaç saat içinde aklanabiliyor. Bu sürenin ardından birçok piyasa oyuncusu söz konusu varlıkların çalıntı olarak işaretlendiğini öğreniyor. Sonuç olarak bu varlıklar çoğu zaman yıllarca hareket ettirilmeden beklemektedirler.’

Binance soygunu, dijital varlık sektöründe son dönemlerde meydana gelen büyük güvenlik ihlallerinin bir parçasıdır. TRM Labs verilerine göre geçtiğimiz yıl yaklaşık 150 ayrı siber saldırıda toplamda 2,9 milyar dolar değerinde kripto varlık çalındı. Binance kullanıcılarının potansiyel zararlarının tamamının karşılanacağına dair açıklama yaptı ancak bu durum kripto para sektörüne olan güveni zedeledi. Cuma günü kripto para fiyatlarında düşüş yaşandı ve sabit kripto paraların toplam piyasa değeri geriledi; bu gelişme yatırımcıların dijital varlıklardan çekilmeye başladığını gösteriyor.