Binance cüzdanlarından bir mühendisin ele geçirilen bilgisayarı üzerinden en az 6,3 milyar dolarlık kripto para çalındı.
Üç noktada haber
Binance cüzdanlarından en az 6,3 milyar dolar değerinde kripto para çalındı.
Sektör ortakları ve güvenlik firmaları çalınan varlıkların yaklaşık 3 milyar dolarlık kısmını dondurdu.
İncelemeler saldırının bir Binance mühendisinin ele geçirilen dizüstü bilgisayarı üzerinden yapıldığını gösterdi.
Dünyanın en büyük kripto para borsası Binance, tarihinin en büyük siber saldırısıyla karşı karşıya kaldı. Güvenlik araştırmacıları ve şirket açıklamalarına göre bilgisayar korsanları borsa cüzdanlarından en az 6,3 milyar dolar değerinde kripto varlık çaldı. Olay, kripto para piyasalarında bugüne kadar kayıtlara geçen en büyük hırsızlık vakası olarak kayıtlara geçti.
Binance tarafından paylaşılan ilk inceleme sonuçları, siber saldırganların şirketin iç ağına bir mühendisin ele geçirilen dizüstü bilgisayarı üzerinden sızdığını gösterdi. Yapılan açıklamada, bu cihazın saldırganın bir servis konteynerine erişmesine ve yetkisiz para çekme emirleri iletmesine imkan tanıdığı belirtildi. Borsa, saldırganlara cüzdanlar üzerinde sınırsız kontrol sağlayacak olan özel anahtarların sızdırıldığına dair herhangi bir kanıt bulunmadığını bildirdi.
Çekim İşlemleri Durduruldu, 3 Milyar Dolar Donduruldu
İhlalin ardından Binance, soruşturma tamamlanana kadar platform üzerindeki tüm kripto para yatırma ve çekme işlemlerini askıya aldı. Şirket sözcüsü Andie Cooper, çalınan varlıkların farklı blokzincirler üzerinden transfer edilmeye çalışıldığı sırada sektör ortaklarıyla iş birliği yapılarak yaklaşık 3 milyar dolarlık kısmının dondurulduğunu açıkladı. Şirket, kullanıcı fonlarının güvende olduğunu savunurken, zararın giderilmesinin ardından güncellenmiş rezerv kanıtı yayımlayacağını duyurdu.
Adli blokzincir istihbarat şirketi TRM Labs araştırmacıları, soygunu siber güvenlik sektöründe TraderTraitor olarak bilinen Kuzey Kore bağlantılı hücreye atfetti. TRM verilerine göre milyarlarca dolarlık hırsızlık süreci yaklaşık 20 dakika içinde tamamlandı. Bir diğer güvenlik firması Elliptic de çalınan fonların bir bölümünün, bu yılın başlarında Bitget borsasından 351 milyon dolar çalınan saldırıda kullanılan cüzdanla aynı adrese yönlendirildiğini tespit etti.
Uç Nokta Güvenliği ve Doğrulama Beklentisi
Saldırı, tek bir çalışan cihazının milyarlarca dolarlık fon hareketini tetikleyebilen sistemlere nasıl erişebildiği sorusunu gündeme getirdi. Binance temsilcileri şirketin olay öncesinde üçüncü taraf güvenlik denetiminden geçip geçmediğine dair soruları yanıtsız bıraktı. Türkiye'deki kullanıcılar da dahil olmak üzere borsada varlığı bulunan yatırımcılar, işlemlerin yeniden ne zaman açılacağını ve vadedilen rezerv kanıtının bağımsız denetim raporlarıyla ne zaman teyit edileceğini bekliyor.
Neden önemli?Tarihin en büyük kripto soygununda çekim işlemleri durdurulurken sektör ortakları 3 milyar doları dondurdu.
Cevabı beklenen sorular
- Binance tarafından vadedilen güncellenmiş rezerv kanıtı bağımsız denetimle ne zaman doğrulanacak?
- Dondurulan 3 milyar dolarlık tutar dışındaki varlıkların ne kadarı geri kazanılabilecek?
Kaynaklar ve belgeler
Bu haberde kullanılan belgelere aşağıdaki bağlantılardan ulaşabilirsiniz.
