Binance, 6,3 milyar dolarlık güvenlik ihlalinde mühendisin hacklenen dizüstü bilgisayarına işaret ediyor

Güncelleme (30 Ekim, 02:44 UTC): Bu makale, Binance’in güvenlik ihlaliyle ilgili ön araştırmasını içerecek şekilde güncellenmiştir.

Borsa, çok milyar dolarlık kripto ihlaliyle ilgili ilk araştırmasının, bir DevOps mühendisinin tehlikeye giren dizüstü bilgisayarına işaret ettiğini açıkladı.

Borsa, dizüstü bilgisayardaki bu ihlalin saldırganın bir hizmet kapsayıcısına erişmesine ve yetkisiz para çekme işlemlerini başlatmasına olanak tanımış olabileceğini belirtti. Cüzdan özel anahtarlarının sızdırıldığına dair hiçbir kanıt bulunmadığını, ancak araştırmanın devam ettiğini ifade etti.

Ben-Natan, Perşembe günü daha önce Cointelegraph’a yaptığı açıklamada, Blockaid’in ön değerlendirmesinin de “anahtar kötüye kullanımı”na işaret ettiğini söyledi; buna göre saldırganlar, temel özel anahtarı çıkarmadan, zararlı işlemler için imzalama sistemini kandırıyor veya ele geçiriyor.

“Bu durum… imzalama altyapısının ele geçirilmesi gibi görünüyor. Anahtarın sızdırıldığını düşünmüyoruz,” dedi.

Ben-Natan’ın değerlendirmesi, Blockaid’in benzer saldırılarla kazandığı deneyimine ve zincirüstü faaliyet gözlemlerine dayanıyor.

Binance, etki miktarını 6,3 milyar dolar olarak tahmin ediyor; yaklaşık 3 milyar dolarlık varlığı blokzincirde dondurdu

Binance, toplam etkiyi şu anda yaklaşık 6,3 milyar dolar olarak tahmin ediyor ve etkilenen varlıkların yaklaşık 3 milyar dolarlık kısmını blokzincir ortaklarıyla iş birliğiyle dondurduğunu açıkladı.

Borsa, tüm kayıpları Kullanıcılar İçin Güvenli Varlık Fonu (SAFU) ve şirket fonlarıyla karşılayacağını, kullanıcı fonlarının güvenli olduğunu bildirdi. Ayrıca Güncellenmiş Rezerv Kanıtı’nı yayınlamayı taahhüt etti.

Borsa, güvenlik kontrolleri sırasında mevduat ve para çekmeleri geçici olarak askıya aldı ve etkilenen adres yetkisini iptal ettiğini duyurdu. Fonların izlenmesi ve geri kazanılması amacıyla yasal mercilerle ve blokzincir istihbaratı ortaklarıyla iş birliği yapıyor.

Borsa, araştırma tamamlandığında ve gerçekler doğrulandıktan sonra ayrıntılı teknik bir değerlendirme raporu yayınlayacağını açıkladı.

Blockaid, zararlı cüzdan devretmesini tespit etti

X’te yayımladığı zincirüstü analizinde Blockaid, saldırganın Binance 14’e yönelik tek bir işlemde 50 adet EIP-7702 yetkilendirmesini bir araya getirdiğini belirtti. Bu yetkilendirmelerden birinin hesabın gereken nonce’uyla eşleştiği ve kabul edildiği bildirildi.

EIP-7702, bir hesabın yürütme işlemini akıllı sözleşme koduna devretmesine izin verir. Blockaid, etkilenen hesabın, token ve Ether’ı boşaltmaya yetkili bir operatöre izin veren doğrulanmamış bir süpürge sözleşmesine devredildiğini açıkladı.

Ben-Natan, Cointelegraph’a yaptığı açıklamada, bu işlemin birden fazla tehlikeye giren cihazın ve borsa ağındaki hareketlerin dahil olduğu bir senaryoyu içerdiğini belirtti.

Binance’in en son güncellemesi öncesinde Arkham CEO’su Miguel Morel, Cointelegraph’a yaptığı açıklamada, saldırının çalınan anahtarlar mı yoksa tehlikeye giren altyapı mı ile gerçekleştiğine karar vermek için yeterli bilgi olmadığını ifade etti.

“Şu ana kadar anlayabildiğimiz kadarıyla bu siber saldırı hâlâ devam ediyor,” demişti o zaman.

Kuzey Kore, Bybit karşılaştırması

Şüpheli imza manipülasyonunun Şubat 2025 tarihli Bybit saldırısıyla benzer olup olmadığı sorulduğunda Ben-Natan, olayları “çok, çok benzer” olarak nitelendirdi.

O vakada Bybit’in yayınladığı adli inceleme güncellemesine göre saldırganlar, bir Safe geliştiricisinin kimlik bilgilerini ele geçirmiş, cüzdan sağlayıcısının altyapısına erişmiş ve imzalayıcıları zararlı bir işlemi onaylamaya ikna etmişlerdi.

Ben-Natan ayrıca bu faaliyetlerin Kuzey Kore ile bağlantılı operasyonlara benzediğini belirtti ve Blockaid’in bu tür saldırılarla tanış olduğunu vurguladı. Gelişmiş zincirüstü hazırlıklardan bahsetti ama atfedilme henüz doğrulanmamıştır.

Binance, saldırganları tanımlamış değil; kimliklerini belirlemek için yasal mercilerle iş birliği yaptığını açıkladı.

Dergi: Tampered Ledger, haberler çıkmadan bir ay önce Singapur’da Asya Express olarak bildirdi.