Binance'e 6,3 Milyar Dolarlık Siber Saldırı Düzenlendi

Kripto para borsası Binance, sistemlerine yönelik büyük bir siber saldırı gerçekleştiğini ve toplam etkinin yaklaşık 6,3 milyar dolar olduğunu duyurdu. Şirket yetkilileri, sektör ortakları ve ihraççılarla yürütülen koordinasyon sonucunda dondurulduğu doğrulanmış kripto varlık tutarının 3 milyar dolara ulaştığını bildirdi. Yatırma işlemlerinin normal şekilde sürdüğü, para çekme işlemlerinin ise güvenlik altyapısının yenilenmesinin ardından 48 saat içinde kademeli olarak yeniden başlatılmasının beklendiği aktarıldı.

Dondurulan varlıklar arasında Tether (USDT), USDC, Ripple USD (RLUSD), World Liberty Financial USD (USD1), StraitsX USD (XUSD), USDT0, Wrapped Beacon ETH (WBETH), Tether Gold (XAUT), Pax Gold (PAXG), Pax Dollar (USDP) ve Arbitrum (ARB) yer alıyor. İlk aşamada 2,54 milyar dolar olarak açıklanan dondurulan miktar, ekiplerin zincir üstü hareketleri takip etmesiyle 3 milyar dolara yükseldi.

Siber güvenlik analistleri ve blokzincir istihbarat şirketleri, operasyonun arkasında Kuzey Kore bağlantılı 'TraderTraitor' grubunun bulunduğuna işaret ediyor. Chainalysis kurucu ortağı ve Üst Yöneticisi Jonathan Levin, çalınan miktarın hırsızlık anında yaklaşık 6,4 milyar dolar olduğunu ve verilerin TraderTraitor grubunu gösterdiğini kaydetti. Zincir üstü araştırmacısı ZachXBT ise Binance saldırısından ve daha önceki Bitget istismarından elde edilen fonların THORChain üzerinden aktarılarak cuma günü aynı adreste birleştirildiğini, bu durumun her iki olayın arkasında aynı aktörün bulunduğunu kanıtladığını belirtti. Benzer şekilde TRM Labs da saldırıyı yüksek güven derecesiyle TraderTraitor'a atfetti.

Binance Eş Üst Yöneticisi Richard Teng, saldırının tek bir tıkla veya tek bir mühendisin yetkileriyle gerçekleşmediğini belirterek sürecin oldukça karmaşık olduğunu ifade etti. Teng, ilk bulguların bir DevOps mühendisinin ele geçirilen dizüstü bilgisayarına işaret ettiğini, saldırganın bu sayede dahili bir servis kapsayıcısına erişerek yetkisiz çekim talepleri gönderdiğini açıkladı. Özel anahtarların sızdırıldığına dair bir kanıt bulunmadığını vurgulayan Teng, kullanıcıların uğradığı tüm zararların şirketin SAFU fonu ve öz kaynaklarıyla tamamen karşılanacağını bildirdi.

Saldırıya karşı sektör genelinde hızlı adımlar atıldı. First Digital Üst Yöneticisi Vincent Chok, çalınan FDUSD varlıklarının dondurulduğunu teyit etti. Ripple Kıdemli Başkan Yardımcısı Jack McDonald, olaya karışan RLUSD stablecoin'lerinin dondurulduğunu açıkladı. World Liberty Financial yöneticisi Zach Witkoff ve Binance kurucu ortağı Yi He, BitGo ortaklığıyla 27 milyon dolarlık USD1 ve 2 milyon dolar değerinde WLFI varlığının dondurulduğunu bildirdi. Arbitrum Güvenlik Konseyi de 74,6 milyon ARB ve 8 bin 425 ETH olmak üzere 30,5 milyon dolarlık fonu aracı bir cüzdana aktararak dondurdu.

Merkeziyetsiz borç verme protokolü Aave, saldırganın 60 milyon USDT yatırıp yaklaşık 44,6 milyon dolar değerinde 19 bin 762 WETH borç almasının ardından V3 ve V4 üzerindeki yüzlerce rezerv piyasasını geçici olarak dondurdu. Risk sağlayıcısı LlamaRisk, pozisyonun teminat altında olduğunu ve borç verme protokolündeki kullanıcılara risk oluşturmadığını, piyasaların durum kontrol altına alındıktan sonra kademeli olarak açılacağını duyurdu.

Saldırının ardından kripto para piyasalarında düşüş kaydedildi. Bitcoin yüzde 4,9 gerileyerek 76 bin 937 dolar civarına inerken, BNB yüzde 8 kayıpla 693 dolara, Ether ise yüzde 5,7 düşüşle 2 bin 211 dolara geriledi. DeFi tokenlarından AAVE yüzde 11,3, UNI ise yüzde 10,7 değer kaybetti. Piyasa duyarlılığını ölçen Bitcoin Korku ve Açgözlülük Endeksi ise 30 puana düşerek 'korku' bölgesine geriledi.

Piyasa yapıcı şirketler GSR ve Wintermute da borsaya olan risk maruziyetlerini kamuoyuyla paylaştı. GSR Üst Yöneticisi Xin Song maruziyetlerinin öz sermayelerinin yüzde 5'inden az olduğunu, Wintermute Üst Yöneticisi Evgeny Gaevoy ise yüzde 20'nin altında olduğunu ve operasyonlarında bir kesinti beklemediklerini duyurdu. Standard Chartered dijital varlık araştırmaları başkanı Geoffrey Kendrick ise yaşanan olayın merkezi borsalardan merkeziyetsiz borsalara (DEX) geçişi hızlandırabileceğini ve Uniswap gibi platformların uzun vadede payını artırabileceğini değerlendirdi.