Binance'e 6,3 milyar dolarlık saldırıda 10 ağda izinsiz transfer

Binance, 29 Ekim'deki güvenlik ihlalinin ardından para yatırma ve çekme işlemlerini geçici olarak durdurdu; 30 Ekim'de yaptığı açıklamada tüm kayıpları kendi kaynakları ile 2018'de oluşturduğu SAFU fonundan karşılayacağını bildirdi. Binance, olayın tahmini toplam maliyetini 6,3 milyar dolar olarak açıkladı.

ABD merkezli blokzincir analiz şirketi TRM Labs, saldırganların 10 farklı kripto para ağında gerçekleştirdiği izinsiz transferlerin toplam değerini 6,36 milyar dolar olarak hesapladı. Ethereum ağından 3,79 milyar dolar, bitcoin ağından 1,47 milyar dolar ve tron ağından 628 milyon dolarlık dijital varlık aktarıldı. TRM Labs'ın araştırmasına göre transferlerin büyük bölümü yaklaşık 20 dakikada tamamlandı.

Binance'in ilk incelemelerinde saldırının, şirketin yazılım altyapısından sorumlu bir mühendisin bilgisayarının ele geçirilmesiyle başlamış olabileceği değerlendirildi. TRM Labs ise saldırganların önceden hazırlanmış dijital yetkilendirmelerden yararlanmış olabileceğini belirtti. Özel anahtarların sızdırıldığına dair bir bulguya rastlanmadığını açıklayan Binance, güvenlik ihlalinin teknik nedenlerini ayrıntılı raporla kamuoyuyla paylaşacağını duyurdu.

Binance, ilk aşamada 2,54 milyar dolar olarak açıkladığı dondurulan varlık tutarını yaklaşık 3 milyar dolara yükseltti. USDT ihraççısı Tether ve USDC'yi çıkaran Circle de şüpheli adreslerdeki işlemleri engelledi. TRM Labs, saldırganların kontrolündeki 18 bin 270 bitcoin ile 420 binden fazla ethereumun toplam değerini yaklaşık 2,4 milyar dolar olarak hesapladı. Bitcoin gibi merkezi ihraççısı bulunmayan kripto paralarda benzer bir dondurma mekanizması mevcut değil.

Rusya Yüksek Ekonomi Okulu Merkeziyetsiz Finans ve Dijital Finansal Varlıklar Araştırma Merkezi Başkanı Aleksandr Nam, AA muhabirine yaptığı değerlendirmede büyük borsaların milyonlarca kullanıcının varlıklarını bir arada tuttuğunu belirterek "Binance'e yönelik saldırının kendisi şaşırtıcı olmamalı" dedi. Nam, son dönemde kripto para sektörüne yönelik saldırıların sayısı ve boyutunun keskin biçimde arttığına dikkat çekti. Nam, geçen yılın ilk yarısında sistemlerin ele geçirilmesi ve güvenlik açıklarından yararlanılması sonucunda 1 milyar dolardan fazla varlığın çalındığına dikkat çekti.

Saldırı haberlerinin ardından bitcoin ve diğer kripto paraların fiyatlarında düşüş yaşandı. Binance TR, Türkiye'deki kullanıcı varlıklarının güvende olduğunu ve hizmetlerin kesintisiz sürdüğünü bildirdi. Nihai zarar tutarı henüz açıklanmadı.