Binance'a büyük siber saldırı: Milyarlarca kripto varlık donduruldu

Günlük işlem hacmine göre dünyanın en büyük kripto para borsası olan şirket, X’te zaman zaman birbiriyle çelişen bir dizi mesaj paylaştı; "kullanıcı fonlarının tamamen güvende" olduğunu savunurken, aynı zamanda "tüm zararları karşılayacağını" da söyledi. Şirket daha sonra Latin Amerika’ya yönelik X hesabında "toplam tahmini etkinin yaklaşık 6,3 milyar $ (5,5 milyar €)" olduğunu belirtti."Etkilenen varlıkları dondurmak için blok zinciri ortaklarıyla çalıştık, şu ana kadar yaklaşık 3 milyar $ (2,6 milyar €) zincir üzerinde donduruldu," diye ekledi.

Bu tutar, bugüne kadar türünün en büyük siber saldırısında söz konusu olan miktarın dört katından fazla olurdu: geçen yıl Şubat ayında Bybit platformundan çekilen 1,5 milyar $ (1,3 milyar €), Kuzey Kore ile bağlantılı olduğu belirtilen bilgisayar korsanlarına atfedilen bir saldırı. Cuma günü yaklaşık 00.30 GMT (02.30 CEST) civarında Binance, ekibinin güvenlik kontrolleri yürütürken, fonları dondururken ve kolluk kuvvetleriyle çalışırken tüm yatırma ve çekme işlemlerinin "geçici olarak askıya alındığını" söyledi.

Şirket, "ekiplerimiz kolluk kuvvetleri, ihraççılar, blok zinciri istihbarat şirketleri ve sektör ortaklarıyla yakın çalışarak ilave varlıkları izleyip dondurmaya devam ettikçe bu rakam artmaya devam edebilir" dedi. Şirketin X’teki açıklamasında, ilk incelemenin saldırının bir "DevOps mühendisine" ait ele geçirilmiş bir dizüstü bilgisayarın devreye girmesiyle gerçekleştiğini öne sürdüğü, bunun yetkisiz kişinin bir "hizmet konteynerine" erişmesine ve yetkisiz çekim işlemleri gerçekleştirmesine olanak sağladığı belirtildi.

Binance, "cüzdanlardan herhangi bir özel anahtar sızıntısına ilişkin hiçbir kanıt bulmadık" dedi."Soruşturma tamamlanıp olgular tamamen doğrulandığında ayrıntılı bir teknik olay sonrası analiz paylaşacağız."Artık grubu yönetmeyen ancak hâlâ çoğunluk hissedarı olan eski Binance patronu Changpeng Zhao, "Bu Binance’e yönelik bir hack gibi görünüyor" dedi. USDT adıyla bilinen bir kripto para birimini ihraç eden Tether şirketinin patronu Paolo Ardoino, firmasının "olası bir Binance borsa saldırısıyla bağlantılı" yaklaşık 1,6 milyar $ (1,4 milyar €) tutarını dondurduğunu söyledi.

Kripto para platformu Circle’ı yöneten Jeremy Allaire, şirketinin USDC’de 800 milyon $’dan (696 milyon €) fazlasını dondurduğunu söyledi. USDT ve USDC’nin her ikisi de değeri geleneksel bir para birimine, ABD dolarına bağlı olan dijital para birimleri, yani "stabilcoinler".ABD Adalet Bakanlığı ve FBI, yorum taleplerine hemen yanıt vermedi.

Kripto fiyatları düşüyorBinance saldırıyı doğrulamadan önceki birkaç saat boyunca, sektör gözlemcileri bilgisayar korsanlarının platforma erişmeyi başardığını söylediler. Siber saldırı haberinin ardından büyük kripto paraların çoğunun fiyatları düşerken, tanımı gereği yalnızca dar aralıklar içinde dalgalanan stabilcoinler istisna oluşturdu.

Yaklaşık 04.00 GMT (06.00 CEST) civarında, bitcoin ve Ethereum, sırasıyla neredeyse yüzde 5 ve yüzde 6 oranında düştükten sonra toparlanarak yüzde 0,8 aşağıdaydı. Binance’in yerel kripto parası BNB ise neredeyse yüzde 10’luk düşüşün ardından yüzde 2,7 artıdaydı.

Binance’e yönelik saldırı, birçok gözlemcinin yapay zeka (AI) modellerinin sürekli genişleyen yeteneklerinin kriptografiyi ve BT güvenlik protokollerini tehlikeye atabileceği yönünde endişelerini dile getirdiği bir dönemde gerçekleşti.