Binance Milyar Dolarlık İhlalde Mühendis Bilgisayarına İşaret Etti

Dev kripto para borsası Binance, milyarlarca dolarlık güvenlik ihlaline ilişkin yürüttüğü ilk incelemelerde bir DevOps mühendisinin ele geçirilen dizüstü bilgisayarına ulaşıldığını bildirdi.

Borsa tarafından yapılan açıklamada, söz konusu bilgisayarın ele geçirilmesinin saldırgana bir servis konteynerine erişme ve yetkisiz para çekme işlemleri gönderme imkânı tanımış olabileceği ifade edildi. İncelemelerin sürdüğü aktarılırken, cüzdan özel anahtarlarının sızdırıldığına dair henüz herhangi bir kanıt bulunmadığı kaydedildi.

Güvenlik şirketi Blockaid yetkilisi Ben-Natan, ilk değerlendirmelerin saldırganların özel anahtarı doğrudan ele geçirmeden imzalama sistemini manipüle ettiği bir "anahtar kötüye kullanımı" yöntemine işaret ettiğini belirtti. Ben-Natan, altyapı üzerinde bir ihlal gerçekleştiğini ve doğrudan bir anahtar sızıntısı ihtimalini düşük gördüklerini dile getirdi.

Binance, olayın toplam maliyetinin yaklaşık 6,3 milyar dolar seviyesinde olduğunu tahmin ediyor. Borsa, blokzincir ortaklarıyla koordineli şekilde çalışarak etkilenen varlıkların yaklaşık 3 milyar dolarlık kısmını zincir üstünde dondurmayı başardığını duyurdu.

Kullanıcı fonlarının güvende olduğunu vurgulayan borsa, oluşan tüm zararların Kullanıcılar İçin Güvenli Varlık Fonu (SAFU) ve şirket rezervleriyle telafi edileceğini taahhüt etti. Ayrıca güncellenmiş Rezerv Kanıtı raporunun yayımlanacağı bildirildi. Güvenlik kontrolleri esnasında para yatırma ve çekme işlemlerini geçici olarak durduran şirket, etkilenen adres yetkilerini iptal ettiğini, fonların takibi ve geri alınması amacıyla kolluk kuvvetleri ve blokzincir istihbarat ortaklarıyla çalıştığını belirtti. İnceleme tamamlandığında ayrıntılı bir teknik raporun paylaşılacağı aktarıldı.

Blockaid tarafından paylaşılan zincir üstü analizde, saldırganın Binance 14 cüzdanını hedef alan tek bir işlemde 50 adet EIP-7702 yetkilendirmesini bir araya getirdiği açıklandı. Hesaplardan birinin eşleşen işlem numarasıyla kabul edildiği ve akıllı sözleşme yetkilendirmesi üzerinden yetkisiz bir boşaltıcı sözleşmeye yönlendirilerek Ether ile tokenların çekildiği kaydedildi. Ben-Natan, saldırının birden fazla cihazı ve borsa ağı içindeki hareketleri kapsayabileceğini söyledi.

Güncelleme öncesinde değerlendirmede bulunan Arkham Üst Yöneticisi Miguel Morel, saldırının çalınan anahtarlar mı yoksa altyapı ihlali mi içerdiğini belirlemek için yeterli bilginin bulunmadığını ifade etmişti.

Ben-Natan, söz konusu eylemin Şubat 2025'teki Bybit saldırısına "oldukça benzediğini" aktardı. Bybit vakasında saldırganlar bir Safe geliştiricisinin kimlik bilgilerini ele geçirmiş, imza yetkililerini yanıltarak kötü niyetli bir işlemi onaylatmıştı. Ben-Natan ayrıca benzerliklerin Kuzey Kore ile bağlantılı operasyonları andırdığını ifade etse de kesin bir fail tespiti yapılmadığını vurguladı. Binance ise saldırganların kimliklerinin tespiti için emniyet birimleriyle temas halinde olduğunu açıkladı.