Kripto para piyasası, Binance’in işlem cüzdanlarından yaklaşık 6,3 milyar dolar değerinde varlığın çıkarıldığı saldırıyla sarsıldı. Blockchain kayıtları ve uzman değerlendirmeleri, olayın tarihin en büyük dijital varlık hırsızlığı olabileceğine işaret ediyor.
Piyasa kayıplarla karşılık verdi
Saldırının ardından kripto varlıklarda sert düşüş görüldü. Paratic Piyasalar verilerine göre saat 17.45 sularında Bitcoin yüzde 5,15 gerileyerek 77 bin 100 dolar sınırında işlem gördü. Ethereum yüzde 4,67 kayıpla 2235 doların altında kalırken, BNB yüzde 6,61 düşüşle 698 dolara indi.
Binance TR, önlem amacıyla kripto varlık çekimlerini geçici olarak durdurduğunu açıkladı. Türk lirası yatırma ve çekme işlemleri dahil diğer hesap hizmetlerinin ise kesintisiz sürdüğü bildirildi.
Saldırı yaklaşık 20 dakikada gerçekleşti
Varlık transferlerinin büyük bölümü perşembe günü 20.00 GMT sonrasında yaklaşık 20 dakika içinde yapıldı. ABD merkezli blockchain analiz şirketi TRM Labs, saldırganların Binance’in işlemleri onaylayan imza altyapısını ele geçirdiğini belirtti. Böylece cüzdanlardaki varlıkların transfer edilmesini sağlayan talimatların verilebildiği ifade edildi.
Binance, ilk değerlendirmesinde olayın ele geçirilmiş bir dizüstü bilgisayardan kaynaklandığını düşündüğünü açıkladı. Şirket, daha sonraki incelemelerde başka güvenlik ihlalleri de belirlediğini duyurdu ancak saldırının tüm ayrıntılarını henüz paylaşmadı.
Hong Kong’da kripto para davaları üzerine çalışan avukat Joshua Chu, saldırıyı kasanın anahtarının çalınmasından çok, kasadan para çıkarma emrini veren sistemin ele geçirilmesine benzetti.
Çalınan fonların yaklaşık yarısı donduruldu
Saldırganların çalınan varlıkların izini kaybettirme girişimleri sırasında stablecoin ihraççıları ve kripto şirketleri harekete geçti.
Tether, Circle, Ripple ve Trump ailesinin kripto girişimi World Liberty Financial’ın da aralarında bulunduğu kuruluşlar, fonların yaklaşık yarısını dondurdu. Tether’in USDT’si ve Circle’ın USDC’si gibi bazı stablecoin’lerde ihraççıların varlıkları uzaktan dondurabilmesi, paraların nakde çevrilmesini zorlaştırdı.
TRM Labs, yaklaşık 2,4 milyar dolar değerindeki Bitcoin ve Ether’in erişilemez duruma getirildiğini tahmin etti. Bununla birlikte, Bitcoin ve Ether’in merkezi bir ihraççısı olmadığı için bu varlıkların doğrudan dondurulması mümkün değil. Fonların ancak saldırganların dondurma yetkisi bulunan bir borsaya veya aracı kuruma transfer yapması ya da kolluk kuvvetlerinin özel anahtarlara erişmesi halinde durdurulabileceği belirtiliyor.
Blockchain analiz şirketi Chainalysis, saldırganların fonları saklamak için daha önce görülmeyen işlem kalıplarına başvurduğunu bildirdi. Kısa sürede binlerce işlemin gerçekleştirilmesi, para hareketlerinin otomasyonla gizlenmeye çalışıldığı değerlendirmesine yol açtı.
Kuzey Kore bağlantısı araştırılıyor
Saldırının sorumluları kesin olarak belirlenmiş değil. Ancak ABD merkezli bazı blockchain analiz şirketleri, olayın geçmişte Kuzey Koreli hacker gruplarına atfedilen operasyonlarla benzerlik gösterdiğini açıkladı.
TRM Labs, Binance saldırısının geçen yıl Bybit’e düzenlenen ve FBI tarafından Kuzey Koreli hackerlarla ilişkilendirilen saldırıyla ortak özellikler taşıdığını belirtti. Şirket, iki olayın aynı grup tarafından gerçekleştirilmiş olabileceğine yüksek güven duyduğunu bildirdi.
Chainalysis ise geçen ay Bitget’e yönelik saldırıda çalınan fonların Binance saldırısından elde edilen varlıklarla karıştırıldığını açıkladı.
Binance Eş CEO’su Richard Teng, soruşturmanın şu ana kadar saldırganların kimliğini ortaya koyamadığını söyledi.
Kayıplar SAFU ve şirket kaynaklarıyla karşılanacak
Olay, kripto para borsalarında dijital varlıkların korunması ve sigorta kapsamını yeniden gündeme taşıdı.
Binance, kullanıcılarını güvenlik ihlallerine karşı korumak amacıyla Temmuz 2018’de Kullanıcılar İçin Güvenli Varlık Fonu’nu (SAFU) kurmuştu. Şirketin internet sitesinde yer alan bilgilere göre fonda 2026 itibarıyla yaklaşık 1 milyar dolar değerinde ve tamamı Bitcoin olan varlık bulunuyor.
Richard Teng, saldırıdan doğan kayıpların SAFU fonu ile şirketin kendi kaynakları kullanılarak karşılanacağını açıkladı.
Kripto para borsalarının sigorta kapsamı ise standart bir modele dayanmıyor. Teminatın tutarı; saldırının yöntemi, varlıkların muhafaza biçimi ve poliçedeki özel koşullara göre değişebiliyor.
Kripto şirketlerine sunulan sigorta ürünleri, dijital varlık hırsızlığı, siber saldırılar, özel anahtar kaybı, cüzdan güvenliği ihlalleri ve akıllı sözleşme açıkları gibi riskleri kapsayabiliyor.
