Binance hacklendi mi? Kripto paralar neden düşüyor, Bitcoin ve Ethereum ne kadar geriledi?

Kripto para borsası Binance, sıcak cüzdanlarını ve merkezi para çekme altyapısını etkileyen büyük çaplı bir güvenlik ihlaliyle karşı karşıya kaldı. İlk saatlerde planlı bir cüzdan düzenlemesi olduğu değerlendirilen zincir üstü hareketlerin, Binance’in bilgisi dışında gerçekleştirilen yetkisiz para çekme işlemleri olduğu açıklandı.

Olayın toplam etkisinin yaklaşık 6,3 milyar dolar olduğu bildirilirken güvenlik ihlali kripto para piyasasındaki satışları hızlandırdı.

BINANCE HACKLENDİ Mİ?

Evet, mevcut bilgiler Binance’in para çekme altyapısını hedef alan bir siber saldırı yaşadığını gösteriyor. Binance’in açıklamasında zincir üstündeki transferlerin planlı bir soğuk cüzdan aktarımı olmadığı ve yetkisiz para çekme talimatlarının gerçekleştirildiği belirtildi.

İlk incelemede bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmiş olabileceği değerlendirildi. Saldırganın bu bilgisayar üzerinden bir hizmet konteynerine erişerek Binance sistemine yetkisiz para çekme talimatları gönderdiği üzerinde duruluyor.

Ancak saldırının kesin yöntemi ve güvenlik zincirinin hangi aşamada aşıldığı henüz netleşmedi.

Binance, sıcak cüzdanların özel anahtarlarının doğrudan sızdırıldığına ilişkin bir bulguya ulaşılmadığını bildirdi. Saldırının teknik ayrıntılarının inceleme tamamlandıktan sonra yayımlanacak raporla açıklığa kavuşması bekleniyor.

BINANCE SALDIRISINDA NE KADAR PARA ETKİLENDİ?

Binance, güvenlik olayının toplam etkisini yaklaşık 6,3 milyar dolar olarak hesapladı. İlk saatlerde açıklanan 2,77 milyar, 3,55 milyar ve 5,5 milyar dolarlık tutarlar yalnızca belirli cüzdanları veya blokzincirlerini kapsıyordu.

Ethereum, Bitcoin, Tron, Arbitrum, Avalanche ve Optimism dahil farklı ağlardaki işlemler birlikte hesaplandığında toplam tutarın 6,3 milyar dolara ulaştığı belirtildi.

Stablecoin şirketleri ve blokzincir projeleriyle yürütülen çalışmalar sonucunda yaklaşık 3 milyar dolarlık varlık donduruldu. Bu varlıkların saldırgan tarafından hareket ettirilmesi engellendi ancak dondurma işlemi paranın Binance’e iade edildiği anlamına gelmiyor.

Nihai kayıp, varlıkların ne kadarının geri alınabileceği belirlendikten sonra ortaya çıkacak.

BINANCE 14 CÜZDANINDA NE YAŞANDI?

Saldırının Ethereum ağındaki en büyük ve görünür işlemlerinden biri “Binance 14” olarak etiketlenen sıcak cüzdanda gerçekleşti. 29 Ekim saat 20.24 UTC’de, Türkiye saatiyle 23.24’te bu cüzdandan yaklaşık 167 bin 464 ETH, 1,615 milyar USDT ve 60’tan fazla farklı token yeni oluşturulan bir adrese aktarıldı. Tek işlemde taşınan varlıkların olay anındaki değeri yaklaşık 2,5 milyar dolardı.

Yaklaşık 24 saniye sonra “Binance 16” olarak bilinen başka bir cüzdandan 28 bin ETH ile birlikte USDT, RLUSD ve Bitcoin’i temsil eden tokenlar aynı toplama adresine gönderildi. Farklı blokzincirlerdeki diğer Binance cüzdanlarından yapılan transferler de bu işlemleri izledi.

Bu nedenle saldırı yalnızca Binance 14 cüzdanından çıkarılan 2,5 milyar dolarlık varlıkla sınırlı kalmadı.

TORNADO CASH BAĞLANTISI DOĞRU MU?

Saldırıyı yöneten adresin 28 Ekim’de Tornado Cash üzerinden yapılan üç ayrı para çekme işlemiyle fonlandığı belirlendi. Kripto para hareketlerinin izlenmesini güçleştiren bir karıştırma hizmeti olan Tornado Cash’in kullanılması, saldırının önceden hazırlandığı ihtimalini güçlendirdi.

Saldırganın ana işlemden önce küçük tutarlı denemeler yaptığı ve Binance cüzdanında kullanılan sözleşmeyi daha sonra oluşturduğu tespit edildi.

Ancak Binance’ten çıkarılan bütün varlıkların Tornado Cash’e gönderildiği yönündeki değerlendirme doğru değil. Tornado Cash, saldırıyı gerçekleştiren operatör adresinin ilk fonlama aşamasında kullanıldı. Binance cüzdanlarından çıkarılan varlıkların önemli bir bölümü yeni adreslere dağıtılırken bir kısmı farklı tokenlara çevrildi, bir kısmı ise donduruldu.

EIP-7702 SALDIRIDA NASIL KULLANILDI?

Ethereum’un EIP-7702 özelliği, Binance 14 cüzdanının saldırganın kontrolündeki bir sözleşmeye bağlanmasında kullanıldı. Bu özellik, normal bir cüzdanın belirli bir akıllı sözleşmeye işlem yürütme yetkisi vermesine imkân tanıyor.

Saldırgan, Binance 14 adına hazırlanmış geçerli bir yetkilendirmeyi kullanarak cüzdanı kendi kontrolündeki “süpürücü” sözleşmeye bağladı.

Farklı işlem sıra numaralarını hedefleyen 50 yetkilendirmeden biri cüzdanın o andaki sıra numarasıyla eşleşti. Bunun ardından saldırganın sözleşmesi Binance 14 adına çalışmaya başladı ve cüzdandaki ETH ile diğer tokenlar tek işlemde saldırganın adresine taşındı.

EIP-7702’nin tek başına bir güvenlik açığı olduğu sonucuna ulaşılmadı. İşlemin gerçekleşebilmesi için Binance cüzdanı adına geçerli bir yetkilendirmenin imzalanmış olması gerekiyordu. Diğer ağlardaki bazı cüzdanların EIP-7702 kullanılmadan normal ancak yetkisiz imzalı transferlerle boşaltılması da saldırının tek bir Ethereum özelliğiyle sınırlı olmadığını gösterdi.

BINANCE KULLANICILARININ PARALARI GÜVENDE Mİ?

Binance, kullanıcı bakiyelerinin güvende olduğunu ve saldırıdan kaynaklanan bütün kayıpların karşılanacağını açıkladı. Zararların SAFU olarak bilinen kullanıcı güvence fonu ile şirket kaynaklarından kapatılması planlanıyor.

Kullanıcı hesaplarının şifrelerinin veya kişisel cüzdanlarının ele geçirildiğine ilişkin bir bulgu da açıklanmadı.

Bununla birlikte kullanıcı varlıklarına ilişkin güvence şu aşamada Binance’in beyanına dayanıyor. Saldırıda boşaltılan bazı cüzdanların kullanıcı varlıklarını destekleyen rezerv adresleri arasında bulunduğu belirlendi. Binance, güvenlik çalışmalarının ardından güncellenmiş rezerv kanıtı yayımlayacağını bildirdi.

BINANCE’TE PARA ÇEKME İŞLEMLERİ DURDURULDU MU?

Binance, saldırının ardından para çekme işlemlerini güvenlik tedbiri olarak geçici süreyle durdurdu. Etkilenen adres yetkilendirmeleri iptal edilirken para çekme sisteminde güvenlik yenilemesi başlatıldı. Son açıklamada yatırma işlemlerinin normal şekilde devam ettiği, para çekme hizmetlerinin ise henüz açılmadığı belirtildi.

Binance yönetimi, para çekme işlemlerini 48 saat içinde kademeli olarak yeniden başlatmayı hedefliyor. Ancak hizmetlerin hangi ağlarda ve tam olarak hangi saatte açılacağı kesinleşmedi. İşlemlerin ağ bazında ve kontrollü şekilde yeniden başlatılması bekleniyor.

KRİPTO PARALAR NEDEN DÜŞÜYOR?

Kripto para piyasasındaki düşüş, Binance saldırısının yanı sıra kaldıraçlı pozisyonların tasfiyesi, teknoloji hisselerindeki satışlar, yüksek faiz beklentisi ve zayıflayan likiditeden kaynaklanıyor. Binance saldırısı, daha önce baskı altına giren piyasadaki satışların hızlanmasına ve yatırımcı güveninin zayıflamasına neden oldu.

Dünyanın en büyük kripto para borsasının güvenlik ihlali yaşaması, merkezi borsalardaki karşı taraf, likidite ve ödeme gücü risklerini yeniden gündeme getirdi. Para çekme işlemlerinin durdurulması da yatırımcıların varlıklarına erişememe endişesini artırdı.

Binance’in zararları karşılayacağını açıklaması satışları sınırlasa da güvenlik olayının büyüklüğü kısa vadeli paniği engelleyemedi.

KALDIRAÇLI İŞLEMLER DÜŞÜŞÜ NASIL HIZLANDIRDI?

Kripto para fiyatlarının gerilemesi, yükseliş beklentisiyle açılan kaldıraçlı işlemlerin zorunlu olarak kapatılmasına neden oldu. Son 24 saatte tasfiye edilen pozisyonların toplam değeri yaklaşık 1,5 milyar dolara ulaştı.

Bunun yaklaşık 1,3 milyar dolarlık bölümünü fiyatların yükseleceği beklentisiyle açılan “long” işlemler oluşturdu.

Zorunlu satışlar fiyatları daha da aşağı çekerek yeni tasfiyeleri tetikledi. Bu döngü, düşüşün kısa sürede sertleşmesine ve piyasalardaki dalgalanmanın artmasına yol açtı.

TEKNOLOJİ HİSSELERİNDEKİ SATIŞ KRİPTO PARALARI ETKİLEDİ Mİ?

Küresel teknoloji hisselerindeki satışlar, Bitcoin ve diğer yüksek riskli varlıklar üzerindeki baskıyı artırdı. Kripto para piyasasındaki gerileme Binance saldırısından önce başlamıştı. Yapay zekâ yatırımlarının maliyetine ilişkin endişeler, teknoloji şirketlerinin hisselerinde geniş çaplı satışlara neden oldu.

Alphabet hisselerinin bir günde yüzde 12,6 gerilemesiyle şirketin piyasa değerinden yaklaşık 500 milyar dolar silindi. Nasdaq’taki zayıf görünüm, yatırımcıların kripto para gibi riskli varlıklardan uzaklaşmasına katkıda bulundu.

ABD MERKEZ BANKASININ KARARI KRİPTO PARALARI NASIL ETKİLEDİ?

ABD Merkez Bankasının temkinli tutumu, faizlerin uzun süre yüksek kalabileceği beklentisini güçlendirerek kripto paralar üzerindeki baskıyı artırdı. Banka, politika faizini yüzde 3,75-4 aralığında sabit tuttu. İki üyenin faiz artırımı yönünde oy kullanması ve enflasyonun yüksek seyretmesi, para politikasının gevşetilmesine ilişkin beklentileri zayıflattı.

Yüksek faiz ortamı, yatırımcıların kripto para gibi riskli varlıklar yerine daha güvenli yatırım araçlarına yönelmesine neden olabiliyor. Binance saldırısının bu olumsuz makroekonomik ortamda meydana gelmesi düşüşün etkisini büyüttü.

LİKİDİTENİN ZAYIFLAMASI FİYATLARI NASIL ETKİLEDİ?

Stablecoinlerin dondurulması, Binance’teki para çekme kısıtlamaları ve piyasa yapıcıların risklerini azaltması bazı işlem çiftlerinde likiditeyi düşürdü. Alım ve satım fiyatları arasındaki farkların genişlemesi, işlemlerin daha yüksek maliyetle gerçekleşmesine yol açtı.

Zayıf likidite ortamında küçük satışlar bile fiyatların daha sert hareket etmesine neden oldu.

BITCOIN, ETHEREUM VE BNB NE KADAR DÜŞTÜ?

Ethereum yaklaşık 2 bin 183 dolara kadar gerilerken BNB 682 dolar civarını gördü. BNB’nin günlük kaybı ilk panik sırasında yüzde 8’i aştı. Binance ile doğrudan bağlantılı olması nedeniyle BNB, güvenlik olayından diğer büyük kripto paralara göre daha fazla etkilendi.

BINANCE SALDIRISINDA HANGİ KONULAR HENÜZ KESİNLEŞMEDİ?

Saldırının kesin yöntemi, nihai maliyeti ve arkasındaki kişi veya grup henüz belirlenmedi. DevOps mühendisinin bilgisayarının nasıl ele geçirildiği ve saldırganın Binance’in imzalama sisteminde hangi yetkilere ulaştığı teknik inceleme tamamlanmadığı için açıklığa kavuşmadı. İçeriden yardım veya yetki kötüye kullanımı bulunup bulunmadığı da bilinmiyor.

Dondurulan varlıkların ne kadarının geri alınabileceği, Binance’in karşılayacağı nihai zarar ve kullanıcı rezervlerinin güncel seviyesi henüz kesinleşmedi. Bazı blokzincir analiz şirketleri saldırıyı Kuzey Kore bağlantılı bir grupla ilişkilendirdi.

Ancak Binance veya yetkili adli makamlar kesin bir fail açıklamadığı için saldırganın kimliğine ilişkin bu değerlendirmeler doğrulanmış sonuç olarak kabul edilmiyor.