Binance 6,3 milyar dolarlık güvenlik ihlalini doğruladı

Binance, 30 Ekim tarihli güvenlik güncellemesinde 6,3 milyar dolarlık bir güvenlik ihlalini doğruladığını açıkladı. Borsa, ilk bulguların bir DevOps mühendisine ait ele geçirilmiş dizüstü bilgisayara işaret ettiğini, saldırganın bu cihaz üzerinden bir hizmet konteynerine erişerek yetkisiz çekim işlemleri gönderdiğini bildirdi.

İhlalin kaynağı ve ilk bulgular

Binance, cüzdan özel anahtarlarının ele geçirildiğine dair bulgu olmadığını belirtti. Buna karşın saldırganın iç sistem erişimini kullanarak meşru çekim süreçlerini tetikleyebilmesi, borsanın operasyonel güvenlik yapısında ciddi bir zafiyet bulunduğunu ortaya koydu. Özel anahtarların korunmuş olması, para transferine yetki veren sistemlerin yeterince yalıtıldığı anlamına gelmedi.

Binance, etkilenen adrese verilen yetkilerin kaldırıldığını ve çekim altyapısının baştan sona gözden geçirildiğini açıkladı.

Blokzincir analiz şirketi TRM Labs, 29 Ekim günü Binance cüzdanlarından 10 farklı blokzincirde toplam yaklaşık 6,36 milyar dolarlık transfer izlendiğini aktardı. Transferlerin büyük bölümü yaklaşık 20 dakika içinde gerçekleşti. Etkilenen ağlar arasında Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base ve Polygon yer aldı.

Mini sözlük: DevOps, yazılım geliştirme ile sistem operasyonlarını birlikte yöneten süreç ve ekip yapısını ifade eder. Hizmet konteyneri ise uygulamaların izole şekilde çalıştırıldığı taşınabilir yazılım ortamıdır.

Dondurulan varlıklar ve kurtarma süreci

Binance, blokzincir ortaklarıyla yürütülen çalışma sonucunda etkilenen varlıkların yaklaşık 3 milyar dolarlık bölümünün dondurulduğunu açıkladı. Sürece kolluk kuvvetleri, blokzincir istihbarat şirketleri ile stabilcoin ihraççıları Tether ve Circle katıldı. Binance eş CEO’su Yi He, Ripple’ın da saldırıyla bağlantılı yaklaşık 200 milyon doları dondurduğunu söyledi.

TRM Labs, zincir üstü incelemesinde toplam dondurulan tutarı yaklaşık 2,7 milyar dolar olarak hesapladı. Kurum, farkın raporlama anı ve izleme kapsamındaki değişiklikten kaynaklandığını belirtti. Aynı değerlendirmeye göre saldırganların kontrolünde halen yaklaşık 2,4 milyar dolarlık kripto varlık bulunuyor. Bu fonların merkeziyetsiz borsalar, köprüler veya borç verme protokolleri üzerinden taşınması halinde geri alınmasının daha zor hale gelebileceği ifade ediliyor.

Binance, tüm kayıpların SAFU fonu ve şirket kaynaklarıyla tamamen karşılanacağını duyurdu.

Çekimler durdu, kullanıcılar etkilendi

Borsa, olayın ardından para yatırma ve çekme işlemlerini geçici olarak durdurdu. Daha sonra para yatırma işlemlerinin normal şekilde sürdüğünü, çekimlerin ise güvenlik iyileştirmeleri sırasında askıda kaldığını açıkladı. Binance, çekim hizmetlerinin 48 saat içinde kademeli olarak yeniden açılmasının beklendiğini bildirdi.

Bu kesinti, özellikle dalgalı piyasa koşullarında varlıklarına erişmek isteyen kullanıcılar açısından ek sorunlar yarattı. Sosyal medyada paylaşım yapan bazı kullanıcılar, bekleyen çekim emirlerini iptal edemediklerini ve bu nedenle işlem fırsatlarını kaçırdıklarını öne sürdü. Bağımsız doğrulama bulunmasa da bu örnekler, güvenlik amaçlı platform çapındaki duraklamaların kullanıcı işlemlerini doğrudan etkileyebildiğini gösterdi.

Tazminat ve rezerv açıklaması

Binance, olayla bağlantılı tüm zararları kullanıcı bakiyelerine yansıtmadan karşılayacağını ve güvenlik çalışmaları tamamlandıktan sonra güncellenmiş rezerv kanıtı yayımlayacağını duyurdu. SAFU, Binance’in kullanıcılar için oluşturduğu acil durum koruma fonu olarak biliniyor. Buna rağmen borsa, ihlalin teknik detaylarına, nihai zararın nasıl hesaplanacağına ve tazminat sürecinin nasıl işleyeceğine ilişkin kapsamlı bir açıklama henüz paylaşmadı.

Şirket, soruşturmadaki bulgular netleştikten sonra ayrıntılı bir teknik inceleme raporu yayımlama sözü verdi. Bu raporun, ele geçirilen çalışan cihazının çekim altyapısına nasıl eriştiğini, mevcut korumaların neden başarısız kaldığını ve benzer saldırıları önlemek için hangi değişikliklerin yapılacağını ortaya koyması bekleniyor.