Binance hackerları, milyarlarca dolarlık varlığın dondurulmasını engellemek için acele etti

Binance’ın tahmini 6,3 milyar dolarlık saldırısının arkasındaki saldırganlar, token yayıncılarının geliri dondurma çabalarına rağmen hâlâ milyarlarca dolarlık çalınan kripto varlığı kontrol ediyor.

Bu saldırı, kripto tarihindeki en büyük saldırıdır ve Perşembe günü saat 20:04 UTC’de başladı. Saldırganlar, geçen ayki Bitget saldırısının arkasında da olduğu gibi Kuzey Koreli hackerlarla bağlantılıdır ve hemen varlıkları dönüştürmeye başladılar.

Hackerların stratejisi, dondurulabilen varlıkları (örneğin USDT ve USDC) dondurulamayanlara (örneğin Bitcoin (BTC) ve Ether (ETH)) dönüştürmektir.

CertiK mühendisi Dickson Wu, bir adrese gönderilen 500 milyon dolarlık USDT’yi takip etti; bu miktarın 325 milyon doları, saldırının başlamasından az bir saat sonra, yani 20:59 UTC’de piyasa yapıcılar tarafından ETH karşılığı satıldı.

Saldırganlar, Tether ve Circle gibi istikrarlı coin devlerinin, zaten soygunla ilişkilendirilen adresleri karalisteye alarak harekete geçmesiyle karşı karşıya kaldılar.

Binance, Cuma günü yaklaşık 3 milyar dolarlık çalınan varlığın toplam tahmini 6,3 milyar dolardan onchain olarak dondurulduğunu açıkladı ve fonların izlenmesi için yetkili makamlarla, token yayıncılarıyla ve blokzincir analitiği firmalarıyla iş birliği yaptığını belirtti.

Bu soygunun ölçeği, kripto dünyasında bile şaşırtıcıdır; ancak varlıkların yaklaşık yarısı zaten dondurulduğuna göre, saldırganlar aslında çalınan kripto varlıkların ne kadarını harcayabilir?

Kapatılabilen kripto

Merkezi olmayan BTC veya ETH gibi kripto paralardan farklı olarak, Tether’in USDT’si ve Circle’ın USDC’si gibi merkezileştirilmiş istikrarlı coinlerin merkezi yayıncıları vardır ve bu yayıncılar belirli adreslerdeki tokenleri dondurabilir.

Binance, fonların izlenmesi için yetkili makamlarla iş birliği yaptığına dair açıklama yaptı. Kaynak: Binance

Bu durum, benzer olaylarda hızlı harekete geçme imkânı sağlar. Tether, toplamda yaklaşık 1,567 milyar dolarlık USDT’yi dondurdu; ilk büyük dondurma işlemi, çalınan fonların saldırganın ana Ethereum cüzdanına ulaşmasından yalnızca 37 dakika sonra gerçekleşti.

Circle, üç dakika sonra yaklaşık 823 milyon dolarlık USDC’yi dondurdu; Ripple ve World Liberty Financial gibi diğer yayıncılar da kısa süre içinde buna katıldı.

Kripto varlıkları hareketsiz hâle getirme yeteneği yalnızca istikrarlı coinlere mahsus değildir; merkezi yayıncıları olmamasına rağmen Arbitrum gibi bazı merkezileştirilmemiş protokoller de pasif kalmadı.

Arbitrum Güvenlik Konseyi, ARB ve ETH’den oluşan yaklaşık 30,5 milyon dolarlık varlığı geçici bir dondurulmuş cüzdana aktardı; bu varlıklar yalnızca Konsey’in ileriye dönük eylemi ya da Arbitrum DAO yönetimi tarafından yapılacak bir oylama ile hareket ettirilebilir.

Ancak önemli bir ayrıntı şudur: dondurulmuş fonlar otomatik olarak geri kazanılmış fonlar anlamına gelmez. Varlıkları hareketsiz hâle getirmek, şüpheli saldırganların bunları harcamasını engeller ama fonların Binance’a veya kullanıcılarına otomatik olarak iade edilmesini sağlamaz.

Aave karmaşası

Merkeziyetsiz kredilendirme protokolü Aave, denklemi bir kez daha karmaşık hâle getiriyor. 20:58-21:01 UTC arasında saldırganlarla ilişkili bir cüzdan, Ethereum üzerindeki Aave V3’e 60 milyon dolarlık USDT yatırdı ve yaklaşık 44,6 milyon dolarlık sarılı Ether (WETH) ödünç aldı; bu işlem ilk dondurma işleminden yaklaşık 40 dakika önce gerçekleşti.

Aave risk sağlayıcısı LlamaRisk, saat 01:00’de yaptığı güncellemede, saldırganın pozisyonunun ardından yaklaşık 59,9 milyon dolarlık USDT teminatına karşılık 43,8 milyon dolarlık borç bulunduğunu açıkladı. Aave, pozisyonun fazla teminatlı olduğunu ve protokol tedarikçilerini riske atmaya devam etmediğini belirtti.

Tüm zamanların en büyük kripto soygunları. Kaynak: Elliptic

USDT zaten Aave’ın kredilendirme havuzuna yatırıldığından, saldırganın cüzdanını engellemek protokolün elindeki teminatı otomatik olarak geri almayı mümkün kılmazdı; bunu Aave Chan Girişimi kurucusu Marc Zeller şöyle açıkladı:

“USDT, dolarlarla desteklenen gerçek paradır ve pozisyon suçludur ama protokol açısından fazla teminatlıdır.”

Daha fazla yatırım ve kredi çekilmesini önlemek amacıyla Aave, V3 ve V4 dağıtımlarındaki tüm piyasaları geçici olarak dondurdu; ancak mevcut kullanıcılar fonlarını çekebilir, kredilerini ödeyebilir ve pozisyonlarını likit edebilirdi.

Aave, daha sonra V3 ve V4 piyasalarındaki önleyici dondurmaları kaldırdı ve söz konusu akıllı sözleşmelerin etkilenmediğini, pozisyonların fazla teminatlı kalacağını duyurdu.

Zeller, “Kriptoda başka bir sıradan gün” dedi.

Peki saldırganlar aslında ne kadarını saklayabilir?

Elliptic, Cuma günü saat 07:00 UTC itibarıyla 2,84 milyar doların dondurulduğunu tahmin ederken, saldırganların hâlâ emisyon yapan kuruluşların donduramadığı yaklaşık 3,33 milyar dolarlık varlığa sahip olduğunu bildirdi.

Dondurma işlemi saldırganların kâr havuzunu neredeyse yarıya indirse de bu, kalan tüm fonların güvenli bir şekilde geri kazanılabileceği anlamına gelmez.

Bitcoin ve Ether’ın, Tether veya Circle gibi bireysel adresleri engelleyebilen merkezi bir token ihracatçısı yoktur. Bu nedenle çalınan varlıklar bu yerel kripto paralara dönüştürüldüğünde işlemler kısıtlanabilir ama dondurulması çok daha zordur.

Binance, tüm kayıpları Kullanıcılar İçin Güvenli Varlık Fonu (SAFU) ve şirket fonlarıyla karşılamayı taahhüt etti; Binance CEO’su Richard Teng’in son güncellemesine göre borsa, “kullanıcılar için çalınan varlıkları geri kazanmaya başlamıştır.”

Dergi: Siber Güvenliğin Kara Ekim Ayı: Kendinizi Nasıl Korursunuz?