Binance Sıcak Cüzdanlarından 6 Milyar Dolardan Fazla Çalındı

Blockchain araştırmacıları, saldırganların perşembe günü Binance'ten 6 milyar dolardan fazla çaldığını tahmin ediyor. Araştırmacılar bunu kayıtlara geçen en büyük kripto saldırısı olarak nitelendiriyor. Binance, ilk incelemenin bir DevOps mühendisinin dizüstü bilgisayarının ele geçirildiğine ve bir hizmet konteynerine yetkisiz erişim sağlandığına işaret ettiğini açıkladı. Borsa, özel anahtarların sızdırıldığını tespit etmedi. Eş CEO Richard Teng ise saldırının tek bir çalışanın yetkilerinin ele geçirilmesinden daha karmaşık olduğunu söyledi.

Neden önemli?

Araştırmacılar, önceden yapılan hazırlıkları, Tornado Cash üzerinden gerçekleştirilen çekimleri ve önceden imzalanmış yetkilendirmeleri gerekçe göstererek saldırıyı Kuzey Koreli hacker gruplarına bağladı. TRM Labs, saldırganın hırsızlıktan en az 36 saat önce hazırlıklara başladığını ve üç cüzdanda kötü amaçlı kodu test ettiğini bildirdi. Ethereum'da EIP-7702, Binance'in sıcak cüzdanlarından birinin saldırganın kontrolündeki bir süpürücüye dönüştürülmesini sağladı. Diğer dokuz blockchain'de eş zamanlı yapılan transferler, sıcak cüzdanlardaki imzalama altyapısının daha geniş çapta ele geçirildiğine işaret ediyor.

Zincir üstündeki kod görece basitti; kritik erişim, işlemleri onaylayabilen sistemlere sağlandı. Saldırı, borsa güvenliğinin temel unsurları arasına iç altyapıyı, erişim denetimlerini ve işlem süreçlerini de ekliyor. Özel anahtarlar ve akıllı sözleşmeler de bu unsurlar arasında yer alıyor.

Piyasa etkisi

Binance'in etkilenen varlıkları yaklaşık 5 milyar dolar değerinde. Şirket, zararları karşılamak için piyasa ve OTC kanallarından 1,3 milyar dolar daha temin ettiğini söylüyor. Çekimleri yeniden açmak için çalışırken, rezerv kanıtlarına ilişkin ilk raporu pazartesi günü yayımlamayı hedefledi. Araştırmacılar ayrıca fonların ETH'ye aktarılma girişimlerini takip etti: Saldırganlar 325 milyon dolarlık stablecoin'i 285 milyon dolarlık ETH'ye çevirdi. Elliptic, çalınan 59,9 milyon dolarlık USDT'nin 19.762 ETH borç almak üzere Aave'ye teminat olarak yatırıldığını bildirdi. Aave, protokollerinin etkilenmediğini ve kullanıcı pozisyonlarının teminatlarının tamamının karşılığının bulunduğunu açıkladı.

TD Cowen analistleri, bulguların Bitcoin'de veya Bitcoin'in temel ağında bir aksaklığa değil, merkezi bir aracı kurumun altyapısına işaret ettiğini söyledi. Bununla birlikte olay, müşteri varlıklarına erişimi kontrol eden operasyonel sistemlerin borsalar tarafından nasıl güvence altına alındığı konusunda doğrudan sorular doğuruyor.