Binance’te 6,3 milyar dolarlık şok: Saldırının arkasında Kuzey Kore iddiası

Kripto para sektöründe bugüne kadarki en büyük siber saldırılardan biri yaşandı. Binance, 30 Ekim’de yayımladığı açıklamayla büyük çaplı güvenlik ihlalini doğruladı. Ayrıca saldırganların izinsiz para çekme işlemleri gerçekleştirdiğini duyurdu.

Şirket, blockchain platformlarının desteğiyle yaklaşık 3 milyar dolarlık varlığa bloke koydu. Ancak saldırıdan etkilenen diğer milyarlarca dolarlık varlık için çalışmalar devam ediyor.

Binance, güvenlik ihlalinin yaklaşık 6,3 milyar dolarlık dijital varlığı etkilediğini açıkladı. Blockchain analiz şirketleri ise saldırganların farklı ağlar üzerinden büyük miktarda kripto para aktardığını belirledi.

TRM Labs’ın analizine göre saldırganlar, yaklaşık 6,36 milyar dolarlık varlığı on farklı blockchain üzerinden taşıdı. Üstelik şirket, işlemlerin büyük bölümünün yaklaşık 20 dakikada gerçekleştiğini bildirdi.

Bu büyüklük, saldırıyı kripto para sektörünün bilinen en büyük hırsızlığı haline getirebilir. Ancak çalınan varlıkların nihai değeri ve geri alınabilecek tutar henüz kesinleşmedi.

Binance, saldırının kaynağına ilişkin ilk teknik bulgularını da paylaştı. Şirket, DevOps mühendisine ait bir dizüstü bilgisayarın ele geçirilmiş olabileceğini belirtti.

İlk incelemeye göre saldırganlar, bu bilgisayar üzerinden şirketin hizmet altyapısına erişti. Ardından yetkisiz para çekme işlemleri başlattılar.

Ancak Binance, saldırının yalnızca tek bir çalışanın yetkilerinin kullanılmasıyla gerçekleşmediğini vurguladı. Şirket, incelemelerde başka güvenlik ihlali noktaları da tespit ettiğini açıkladı.

Öte yandan cüzdanların özel anahtarlarının sızdığına ilişkin herhangi bir kanıt bulunmadığını bildirdi. Binance, kesin teknik nedenleri araştırmaya devam ediyor.

Saldırının ardından Binance, diğer blockchain şirketleriyle birlikte harekete geçti. Güvenlik ekipleri, saldırganlarla bağlantılı adresleri izleyerek dijital varlıkları dondurmaya başladı.

Şirketin son açıklamasına göre yaklaşık 3 milyar dolarlık varlık blockchain ağlarında donduruldu. Böylece saldırıdan etkilenen toplam tutarın yaklaşık yüzde 48’ine müdahale edildi.

Ancak dondurulan varlıkların tamamının Binance’e geri aktarıldığı henüz açıklanmadı. Ayrıca saldırganların kontrolündeki diğer varlıkların izlenmesi sürüyor.

Kripto para analiz şirketleri TRM Labs ve Chainalysis, saldırının arkasındaki gruba ilişkin değerlendirmelerini açıkladı. Her iki kuruluş da Kuzey Kore bağlantılı TraderTraitor grubuna işaret etti.

TRM Labs, saldırının teknik özelliklerini önceki Kuzey Kore bağlantılı operasyonlarla karşılaştırdı. Şirket, elde ettiği bulguların TraderTraitor bağlantısını güçlü biçimde desteklediğini savundu.

Chainalysis de saldırının aynı grupla bağlantılı olabileceğini belirtti. Ancak Binance, saldırganların kimliğine ilişkin kesin bir açıklama yapmadı.

Bu nedenle Kuzey Kore bağlantısı, blockchain analiz şirketlerinin değerlendirmesi olarak öne çıkıyor. Kolluk kuvvetlerinin soruşturması ise devam ediyor.

ABD Federal Soruşturma Bürosu, Bybit saldırısının sorumluluğunu Kuzey Kore bağlantılı TraderTraitor grubuna bağladı.

Binance, saldırının ardından kullanıcılarına güvence veren açıklamalar yaptı. Şirket, güvenlik ihlalinden kaynaklanan bütün zararları karşılayacağını duyurdu.

Buna göre Binance, SAFU adlı kullanıcı koruma fonunu ve şirket kaynaklarını kullanacak. Ayrıca yöneticiler, kullanıcı varlıklarının güvende olduğunu vurguladı.

Ancak bu açıklama, saldırıdan etkilenen bütün varlıkların şimdiden geri alındığı anlamına gelmiyor. Şirket, zararların karşılanması ve çalınan varlıkların kurtarılması için ayrı çalışmalar yürütüyor.

Binance, güvenlik kontrolleri kapsamında para çekme işlemlerine geçici ara verdi. Buna karşılık şirketin güncel açıklaması, para yatırma işlemlerinin normal şekilde sürdüğünü belirtiyor.

Ayrıca güvenlik ekipleri, saldırıyla bağlantılı adreslerin yetkilerini iptal etti. Şirket, para çekme altyapısındaki kontrolleri de yeniden gözden geçiriyor.

Binance, gerekli incelemelerin ardından işlemleri yeniden başlatmayı hedefliyor. Ancak kullanıcılar, kesin takvim için şirketin resmî duyurularını takip etmek zorunda.

Öte yandan Binance, kolluk kuvvetleri ve blockchain analiz şirketleriyle işbirliğini sürdürüyor. Güvenlik ekipleri, saldırganların izini sürerek varlıkların geri alınmasını hedefliyor.

Şirket ayrıca incelemelerin sonunda kapsamlı bir teknik rapor yayımlayacağını duyurdu. Binance, güvenlik çalışmalarının ardından güncel rezerv kanıtı raporunu da paylaşacak.