Bir grup hacker, dünyanın en büyük kripto para borsası Binance'i soydu. Kayıtlara en büyük dijital hırsızlık olarak geçen olayda 6,3 milyar dolar 20 dakika içinde çalındı.
Peki tam olarak ne oldu ve olayla ilgili neler biliniyor? Reuters, yaşananları 4 soruda derledi.
1) Neler yaşandı?
Binance’in açıklamasına ve blokzincir kayıtları üzerinde uzmanlar tarafından yapılan analizlere göre, kripto para borsasının işlemleri gerçekleştirmek için kullandığı dijital cüzdanlardan yaklaşık 6,3 milyar dolar değerinde kripto varlık çalındı.
Binance, X platformundan yaptığı açıklamada, saldırının başlangıçta ele geçirilmiş bir dizüstü bilgisayardan kaynaklandığını düşündüklerini belirtti. Ancak şirket, ayrıntı vermeden, “Daha sonra yürüttüğümüz soruşturma, güvenliğin ihlal edildiği başka noktalar da ortaya çıkardı” ifadelerini kullandı.
Binance’in internet sitesine göre şirket, olası güvenlik ihlallerinde müşterilerini korumak amacıyla oluşturulmuş, 1 milyar dolar değerinde Bitcoin rezervine sahip bir kullanıcı varlıklarını koruma fonu işletiyor.
Binance Eş CEO’su Richard Teng, saldırıdan kaynaklanan kayıpların bu fon ve şirketin öz kaynakları kullanılarak karşılanacağını açıkladı.
ABD merkezli blokzincir analiz şirketi TRM Labs’e göre saldırganlar, Binance’in işlemleri onaylamak için kullandığı “imzalama altyapısını” ele geçirdi. Böylece ilgili dijital cüzdanları boşaltacak işlem talimatları verebildiler.
Blokzincir kayıtları, soygunun büyük bölümünün yaklaşık 20 dakika içinde gerçekleştiğini gösteriyor. Saldırı, perşembe günü GMT ile 20.00’den (TSİ 23.00) kısa süre sonra başladı.
Kripto varlıkları ele geçiren saldırganlar, çaldıkları fonları Binance’in iş ortaklarının ve sabit kripto para üreticilerinin müdahale edemeyeceği adreslere hızla taşımaya çalıştı. Ancak bu kuruluşlar, çalınan varlıkların yaklaşık yarısını dondurmayı başardı.
Kripto para davaları üzerinde çalışan Hong Konglu avukat Joshua Chu, saldırının nasıl gerçekleşmiş olabileceğini şu sözlerle açıkladı:
“Basitçe anlatmak gerekirse saldırgan, kasanın anahtarını çalmamış olabilir. Bunun yerine kasaya parayı serbest bırakma talimatı veren sistemi ele geçirmiş olabilir.”
2) Bu işin arkasında kim var?
ABD merkezli birçok blokzincir analiz şirketi, saldırının daha önce Kuzey Koreli bilgisayar korsanlarına atfedilen operasyonlarla benzerlikler taşıdığını belirtti.
Binance Eş CEO’su Richard Teng, şirketin yürüttüğü soruşturmada saldırganların kimliklerinin henüz tespit edilemediğini söyledi. Kuzey Kore ise siber saldırılara ve kripto para hırsızlıklarına karıştığı yönündeki suçlamaları düzenli olarak reddediyor.
TRM Labs, güvenlik ihlalinin geçen yıl kripto para borsası Bybit’e düzenlenen ve FBI tarafından Kuzey Koreli bilgisayar korsanlarına atfedilen saldırıyla benzer özellikler taşıdığını belirtti. Şirket, Binance soygununun arkasında da aynı grubun bulunduğundan büyük ölçüde emin olduğunu açıkladı.
Blokzincir analiz şirketi Chainalysis ise, geçen ay kripto para borsası Bitget’e düzenlenen saldırıda çalınan varlıkların, Binance saldırısından elde edilen kripto varlıklarla karıştırıldığını açıkladı.
3) Peki para nerede?
Çalınan varlıkların yaklaşık yarısını, aralarında Tether, Circle, Ripple ve Trump ailesinin kripto para girişimi World Liberty Financial’ın da bulunduğu kuruluşlar tarafından daha sonra dondurulan sabit kripto paralar oluşturuyor.
Ancak bu durum, söz konusu varlıkların Binance’e iade edileceği anlamına gelmiyor. Yine de saldırganların çaldıkları kripto varlıkları nakde dönüştürme imkânını önemli ölçüde kısıtlıyor.
TRM Labs, çalınan varlıkların bir bölümünün Ethereum (ETH) borçlanmak için teminat olarak kullanıldığını açıkladı. Şirket, yaklaşık 2,4 milyar dolar değerindeki Bitcoin ve Ethereum’un dondurma müdahalelerinin erişimi dışında kaldığını tahmin ediyor.
Singapur merkezli blokzincir istihbarat şirketi ChainArgos’un Baş Hukuk Müşaviri Patrick Tan, bu durumu şöyle açıkladı:
“Bitcoin veya Ethereum basan herhangi bir şirket yok. Dolayısıyla hiçbir şirket bu varlıkları donduramaz.”
Piyasa katılımcılarına göre saldırganlar, çaldıkları kripto paraları diğer varlıklarla karıştırarak veya daha az bilinen kripto paralar ve borsalar üzerinden transfer ederek izlerini kaybettirmeye çalışabilir.
Sabit kripto para altyapı şirketi Trace Finance’in CEO’su Bernardo Brites ise çalınan varlıkların nakde dönüştürülmesinin zaman geçtikçe zorlaştığına dikkat çekti:
“Zaman geçtikçe bu fonları başka borsalara veya ödeme hizmeti sağlayıcılarına aktarmaları giderek zorlaşıyor. Çünkü söz konusu varlıklar fiilen kara listeye alınıyor.”
Brites, kripto para saldırılarından elde edilen gelirlerin aklanmasında ilk saatlerin kritik olduğunu vurguladı:
“Gerçekte bu tür saldırılardan elde edilen gelirlerin önemli bir bölümü ancak ilk birkaç saat içinde aklanabiliyor. Bu sürenin ardından çok sayıda piyasa aktörü, söz konusu varlıkların çalıntı olarak işaretlendiğini öğreniyor. Sonuç olarak bu varlıklar çoğu zaman yıllarca hareket ettirilemeden bekliyor.”
4) Bundan sonra ne olacak?
Binance soygunu, dijital varlık sektöründe son dönemde yaşanan büyük güvenlik ihlallerinin son halkası oldu. TRM Labs verilerine göre, geçen yıl yaklaşık 150 ayrı saldırıda toplam 2,9 milyar dolar değerinde kripto varlık çalındı.
Binance, kullanıcıların olası zararlarının tamamının karşılanacağını açıkladı ancak saldırı, kripto para sektörüne duyulan güveni sarstı.
Cuma günü kripto para fiyatları gerilerken sabit kripto paraların toplam piyasa değeri de düştü. Bu gelişme, yatırımcıların dijital varlıklardan paralarını çekmeye başladığına işaret etti.
