Binance hacki, 29 Ekim’de kripto para borsasının cüzdanlarından yaklaşık 6,36 milyar dolar değerinde varlığın saldırganın kontrolündeki adreslere aktarılmasıyla gündeme geldi. TRM Labs, işlemlerin büyük bölümünün yaklaşık 20 dakika içinde gerçekleştiğini belirledi. Bitcoin, Ethereum, USDT, USDC, XRP ve SOL’un da aralarında bulunduğu çok sayıda varlık saldırıdan etkilendi. Binance, olayın tahmini etkisini 6,3 milyar dolar olarak açıklarken kurucu ortak Changpeng Zhao (CZ), kullanıcı fonlarının tamamen karşılanacağını söyledi.
İçerik
Binance Hacki Ne Zaman ve Nasıl Gerçekleşti?
Saldırı 29 Ekim Perşembe günü başladı. Türkiye saatiyle yaklaşık 23:05’te Binance’e ait cüzdanlardan farklı blokzincirlere büyük miktarlarda kripto para aktarılmaya başladı. TRM Labs’ın zincir üstü analizine göre saldırgan, 10 farklı blokzincirdeki Binance cüzdanlarını hedef aldı. Transferlerin çoğu yaklaşık 20 dakika içinde gerçekleşti.
Saldırının hazırlığı ise daha önce başlamıştı. TRM Labs, saldırganın en az 36 saat önceden işlem hazırlığı yaptığını belirledi. Saldırgan önce küçük transferlerle kullandığı adresleri fonladı. Ardından saldırıda kullanacağı kodu farklı cüzdanlarda test etti.
Ethereum ağındaki saldırıda EIP-7702 özelliği kullanıldı. Bu özellik, normal bir cüzdanın belirli bir akıllı sözleşmenin kodunu çalıştırmasına izin veriyor. Saldırgan, önceden hazırladığı yetkilendirmelerle Binance’in sıcak cüzdanının kontrolünü kötüye kullandı. Böylece cüzdan, gelen varlıkları saldırganın adresine aktaran bir mekanizma gibi çalıştı.
TRM Labs, saldırganın Ethereum dışındaki ağlarda da Binance cüzdanlarından geçerli imzalarla transfer gerçekleştirdiğini tespit etti. Şirket, bu durumun borsanın sıcak cüzdan imzalama altyapısının ele geçirilmiş olabileceğine işaret ettiğini belirtti.
Binance’in ilk incelemesi ise farklı bir ayrıntıya işaret etti. Borsa, bir DevOps mühendisinin bilgisayarının ele geçirilmiş olabileceğini ve saldırganın bu erişimle hizmet konteynerine ulaşarak yetkisiz para çekme işlemleri gerçekleştirdiğini açıkladı. Binance, cüzdanların özel anahtarlarının sızdırıldığına dair henüz kanıt bulmadığını bildirdi. Şirket, teknik inceleme tamamlanınca ayrıntılı rapor yayımlayacak.
TRM Labs ayrıca saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuna yüksek güven düzeyiyle atfetti. Ancak Binance’in teknik incelemesi henüz tamamlanmadığı için saldırının kesin sorumluları ve tüm giriş yöntemi konusunda nihai açıklama yapılmış değil.
Binance Hackinde Hangi Coinler Çalındı?
TRM Labs, saldırganın 10 blokzincirdeki Binance cüzdanlarından yaklaşık 6,36 milyar dolar değerinde varlık aktardığını hesapladı. Bu tutar, transferlerin gerçekleştiği andaki fiyatlara dayanıyor. Aynı varlıkların daha sonraki fiyatlarla toplam değeri yaklaşık 6,23 milyar dolar seviyesinde hesaplandı.
Saldırıda öne çıkan varlıklar ve miktarları şöyle:
- Ethereum: Yaklaşık 200.630 ETH ve 1,875 milyar USDT, 823 milyon USDC, 88,5 milyon RLUSD dahil 185 farklı token.
- Bitcoin: 18.270 BTC. Bu miktarın saldırı anındaki değeri yaklaşık 1,47 milyar dolardı.
- Tron: 612,7 milyon USDT ve 46,4 milyon TRX.
- XRP Ledger: 233,46 milyon XRP.
- Solana: 970.500 SOL.
- Diğer ağlar: Arbitrum, Optimism ve Base üzerinden toplam yaklaşık 39 milyon dolar; Avalanche üzerinden 28 milyon dolar ve Polygon üzerinden 10 milyon dolar değerinde varlık.
Ethereum ağındaki transferler yaklaşık 3,79 milyar dolarla saldırının en büyük bölümünü oluşturdu. Bitcoin transferleri ise yaklaşık 1,47 milyar dolara ulaştı.
Saldırganın eline geçen varlıkların tamamı serbestçe hareket edemedi. Tether, Circle, Ripple ve World Liberty Financial gibi ihraççılar, kontrol edebildikleri stablecoin adreslerini dondurdu. Arbitrum’un güvenlik konseyi de ağ üzerindeki bazı ETH ve ARB varlıklarına müdahale etti.
Binance’in 30 Ekim tarihli açıklamasına göre blockchain ortaklarıyla birlikte yaklaşık 3 milyar dolarlık varlık donduruldu. TRM Labs’ın kendi zincir üstü hesaplaması ise belirli bir zaman kesitinde yaklaşık 2,7 milyar dolarlık dondurma tespit etti.
CZ Binance Hacki Hakkında Ne Söyledi?
Binance’in kurucu ortağı ve eski CEO’su Changpeng Zhao, saldırı haberlerinin ardından X hesabından açıklama yaptı. CZ, olayın bir hack gibi göründüğünü belirterek kullanıcı fonlarının güvende olduğunu söyledi.
Zhao, ilk açıklamasında Tether’in yaklaşık 971 milyon dolar USDT, Circle’ın ise 823 milyon dolar USDC dondurmasını takdir etti. Ayrıca artık Binance’i yönetmediğini ancak hissedar olarak tüm kullanıcı fonlarının eksiksiz karşılanmasını beklediğini ifade etti.
Binance de 30 Ekim’de yayımladığı resmi açıklamada olayın tahmini toplam etkisini yaklaşık 6,3 milyar dolar olarak duyurdu. Borsa, tüm kayıpları SAFU fonu ve şirket kaynaklarıyla karşılayacağını bildirdi.
Şirket ayrıca güvenlik kontrolleri tamamlanana kadar para yatırma ve çekme işlemlerini geçici olarak durdurdu. Etkilenen adresin yetkilerini iptal ettiğini, kolluk kuvvetleri ve blokzincir analiz şirketleriyle birlikte çalınan varlıkları takip ettiğini açıkladı.
Binance, teknik inceleme tamamlandığında saldırının ayrıntılarını içeren kapsamlı bir rapor yayımlayacağını belirtti. Böylece kripto sektörünün şimdiye kadarki en büyük hırsızlık olaylarından biri olarak kayda geçen saldırının tüm ayrıntılarının netleşmesi bekleniyor.
