Binance eş CEO’su Richard Teng, 30 Ekim’de gerçekleşen yaklaşık 6,3 milyar dolarlık saldırıya birden fazla kişinin karıştığını söyledi. Soruşturmacılar önce bir dizüstü bilgisayarın ele geçirildiğinden şüphelendi, ardından başka giriş noktaları tespit etti. Saldırganlar araçlarını ve izlerini silmek için kendini imha mekanizmaları kullandı ve soruşturmayı zorlaştırdı.
Neden önemli
Teng, saldırganların EIP-7702’yi kullanarak Binance’in sıcak cüzdanı üzerinde, borsanın olağan onay kontrollerinden geçmeden zincir üstü işlem yetkisi elde ettiğini söyledi. Bu yöntem, cüzdan işlemlerini denetlemek üzere tasarlanan güvenlik önlemlerini devre dışı bıraktı.
Piyasa etkisi
Binance, sistemlerini yenileyip test ederken para çekme işlemlerini durdurdu ve hizmeti 40 saat içinde yeniden başlatmayı hedefliyor. Borsa, çalınan fonların izini sürmek ve kurtarmak için kolluk kuvvetleriyle de çalışıyor.
Sıkça sorulan sorular
-
Saldırganlar Binance’in sıcak cüzdanı üzerinde nasıl yetki elde etti?
Richard Teng, saldırganların EIP-7702’yi kullanarak Binance’in olağan onay kontrollerinden geçmeden sıcak cüzdan üzerinde zincir üstü işlem yetkisi elde ettiğini söyledi.
-
Saldırının soruşturulması neden daha zor?
Saldırganlar araçlarını ve izlerini silmek için kendini imha mekanizmaları kullandı. Soruşturmacılar ayrıca, başlangıçta şüphelendikleri ele geçirilmiş dizüstü bilgisayarın dışında başka giriş noktaları da buldu.
-
Soruşturmacılar başlangıçta neden şüphelendi?
Soruşturmacılar önce bir dizüstü bilgisayarın ele geçirildiğinden şüphelendi, ancak daha sonra başka giriş noktaları buldu.
-
Binance para çekme işlemlerini neden durdurdu?
Binance saldırının ardından sistemlerini yenilemek ve test etmek için para çekme işlemlerini durdurdu.
-
Binance çalınan fonları kurtarmak için ne yapıyor?
Binance, çalınan fonların izini sürmek ve kurtarmak için kolluk kuvvetleriyle çalışıyor.
CoinDesk
WatcherGuru
Altcoin Daily
TheBlock
Crypto News
CoinTelegraph