Binance, platformundan 6,3 milyar dolar değerinde kripto para fonunun çalındığını açıkladı. Olayın kayıtlara geçen en büyük kripto para hack'i olduğu belirtiliyor. Kripto para borsası, X'te paylaştığı bir dizi güncellemede kullanıcı fonlarının güvende olduğunu söyledi ve etkilenen varlıkların yaklaşık 3 milyar doları şimdiye kadar donduruldu.
Borsa, hack sonucu oluşabilecek kayıpları karşılamayı kamuya açık şekilde taahhüt etti. Şirketin kullanıcı varlıklarını bu tür durumlarda korumak için son değerlemeye göre yaklaşık 1,3 milyar dolarlık acil durum rezerv fonu bulunuyor. Binance, bu olay için de 6,34 milyar dolardan fazla şirket fonu ayırdığını açıkladı; bunun 5 milyar doları etkilenen varlıkların tam olarak aynı token varlıklarında tutuluyor.
Binance X'te şu değerlendirmeyi paylaştı: "İlk soruşturmamız güvenlik olayının tehlikeye atılmış bir dizüstü bilgisayarı içermiş olabileceğini düşündürmüştü, ancak sonraki soruşturmamız ek ihlal noktaları ortaya çıkardı. Bu karmaşık bir saldırıydı ve bunu çözmek için kolluk kuvvetleriyle koordineli olarak elimizden gelen her şeyi yapıyoruz."
Şirket, daha önceki bir güncellemede saldırıya uğrayan dizüstü bilgisayarın bir DevOps mühendisine ait olduğunu detaylandırdı. Bu durumun saldırganın bir servis konteynerine erişmesine ve yetkisiz para çekme işlemleri göndermesine olanak tanıdığı belirtildi. Hack'in ardından para yatırma ve çekme işlemleri askıya alındı, etkilenen adresin yetkilendirmesi iptal edildi.
Binance eş CEO'su Richard Teng X'te şunları söyledi: "Açık olmak gerekirse: saldırgan tek bir mühendisin izinlerini basitçe kullanmadı ve bu tek tıkla gerçekleşen bir eylem değildi. Daha karmaşık bir saldırı süreci söz konusuydu. Soruşturmamız sorumluluğu herhangi bir bireye atfetmedi. Şimdiye kadar hiçbir cüzdan özel anahtar sızıntısına dair kanıt bulamadık."
Binance saldırının arkasındaki kişi hakkında parmak göstermese de, blok zinciri analiz firmaları TRM ve Chainalysis her ikisi de saldırıyı kripto para borsalarından fon çalma geçmişi olan Kuzey Kore bağlantılı siber suç grubu TraderTraitor'a bağlıyor. Bu, tarihin bilinen en büyük kripto para soygunu; geçen yıl Bybit'ten 1,46 milyar dolar çalınmasıyla kırılan önceki rekorun dört katı büyüklüğünde. TRM'ye göre hırsızlığın çoğu sadece 20 dakikalık bir sürede gerçekleşti.
Bu, Binance'in ilk hack'i değil. Borsa 2019'da o dönemki değerlemeyle 40 milyon dolar değerinde kripto varlığın çalındığı bir güvenlik ihlali yaşamıştı. Son saldırı, kripto şirketlerinin eylül ayında açıkladığı birkaç soygunun ardından büyük ölçekli kripto hırsızlığı vakalarının tırmanması ortamında geldi. Sektörde yapay zekâ araçlarının kötüye kullanılması endişesi de artıyor; OpenAI bu ay başında bir modelinin erişimi olmadığı bir Ethereum test ağından sahte kripto para çaldığını bildirdi.
TRM baş politika yetkilisi Ari Redbord Sky News'e yaptığı açıklamada şunları kaydetti: "Bu, boyutu ve tepkinin boyutu açısından olağanüstü bir hack. Bu ölçekte bir hırsızlık nadiren görülür. Hırsızlık, sistemin daha önce hiç görülmemiş bir hızda hareket eden sofistike saldırganlara ne kadar açık olduğunu gösteriyor."
