Binance, 6 Milyar Dolarlık Saldırıda Yeni Sızma Noktaları Buldu

Binance, yaklaşık 6 milyar dolarlık saldırıyla ilgili soruşturmada, başlangıçta şüphelenilen çalışan dizüstü bilgisayarının ele geçirilmesinin ötesinde başka sızma noktaları da bulunduğunu açıkladı. Borsa, bu yeni noktaların neler olduğunu paylaşmadı. TRM Labs saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuna bağlarken, blokzincir araştırmacıları çalınan fonları daha önceki Bitget ve Phemex saldırılarıyla ilişkili adreslere kadar izledi.

Neden önemli

TRM Labs, saldırganların Binance bağlantılı cüzdanlardan 10 blokzinciri üzerinden yaklaşık 6 milyar dolar taşıdığını ve varlıkların çoğunu yaklaşık 20 dakika içinde aktardığını söyledi. Şirkete göre hazırlıklar en az 36 saat öncesinden başladı. Ethereum'da saldırganlar, Binance'e ait bir sıcak cüzdanın kontrolünü kötü amaçlı bir sözleşmeye devretmek için EIP-7702'yi kullandı. İşlem yürütme talimatlarını yüklemek için önceden imzalanmış 50 yetkilendirmeden birinden yararlandılar.

TRM, diğer ağlardaki işlemlerin geçerli imzalar taşıdığını belirterek sıcak cüzdan imzalama altyapısının ele geçirilmiş olabileceğine dikkat çekti. Binance, cüzdanların özel anahtarlarının sızdırıldığına dair kanıt bulmadığını, etkilenen adresin yetkilendirmesini iptal ettiğini ve para çekme altyapısını baştan düzenlediğini söyledi.

Piyasa etkisi

Binance, blokzincir iş ortaklarının yardımıyla etkilenen varlıklardan yaklaşık 3 milyar doları dondurduğunu ve tüm kayıpları Kullanıcılar için Güvenli Varlık Fonu ile şirket kaynaklarından karşılayacağını açıkladı. Borsanın 30 Ekim tarihli güncellemesine göre yatırımlar etkilenmedi ve para çekme işlemlerinin 45 saat içinde yeniden başlaması bekleniyordu. Binance ayrıca iyileştirme çalışmalarının ardından güncellenmiş rezerv kanıtı yayımlamayı planlıyor.

TRM Labs, saldırının sorumlusunun TraderTraitor olduğundan yüksek düzeyde emin olduğunu belirtti, ancak Binance saldırganların kimliğini doğrulamadı. ZachXBT, Binance saldırısından ve yaklaşık 388 milyon dolarlık Bitget saldırısından gelen fonları THORChain üzerinden geçtikten sonra aynı Ethereum adresine kadar izledi. MistTrack ise çalınan TRX'in Phemex saldırısıyla ilişkili bir adrese ulaşmadan önce Bitget Wallet'ın zincirler arası köprüsünden geçtiğini bildirdi. Binance, kolluk kuvvetleri ve blokzincir istihbarat şirketleriyle iş birliği yaptığını söylüyor.