Binance'ten 6,3 Milyar Dolar Çalındı

Dünyanın en büyük kripto para borsası Binance, sıcak cüzdanlarının ele geçirilmesi sonucu yaklaşık 6,3 milyar dolarlık token varlığının yetkisiz şekilde çekildiğini açıkladı. Borsanın verdiği bilgiye göre saldırı 29 Ekim akşamı TSİ 23.05 civarında başladı. Kripto tarihinin kayıtlara geçen en büyük hırsızlığı olarak nitelenen olayın ardından Binance kullanıcı çekimlerini geçici olarak durdurdu; yatırma işlemleri ve etkilenmeyen hizmetler ise çalışmaya devam ediyor.

Tahmini kayıp

$6,3 Mr

Ayrılan karşılık

$6,34 Mr

Zincir üstünde dondurulan

$3 Mr

Kaybı kullanıcılar değil borsa üstlenecek#

Eş CEO'lar Yi He ve Richard Teng imzalı güncellemede Binance, kaybın kullanıcılara yansıtılmayacağını, SAFU acil durum fonu ve şirket hazinesinden karşılanacağını bildirdi. Borsa bu amaçla 6,34 milyar doları aşan bir tutar ayırdığını, bunun 5 milyar dolarlık kısmının çalınan tokenlerle aynı varlıklardan oluştuğunu belirtti. Şirkete göre bu tutar etkilenen miktarın yaklaşık %80'ini karşılıyor; kalan varlıklar piyasadan ve tezgâh üstü (OTC) kanallardan satın alınıyor.

Saldırı nasıl gerçekleşti?#

Binance ilk aşamada bir DevOps mühendisinin ele geçirilen dizüstü bilgisayarından şüphelendi, ardından ek ihlal noktaları bulduğunu açıkladı. Borsa, cüzdan özel anahtarlarının sızdığına dair bir kanıt bulunmadığını vurguluyor. Cointelegraph'a göre Richard Teng, saldırganın bir sıcak cüzdan üzerinde olağan onay süreçlerini aşmak için Ethereum'daki EIP-7702 yetki devri özelliğini kullandığını söyledi. CoinDesk, Chainalysis ve TRM Labs'in saldırıyı yüksek güvenle Kuzey Kore bağlantılı hacker grubuna bağladığını aktardı; Binance ise faillerin kimliğini resmî olarak doğrulamadı.

Sektör ortaklarının yaklaşık 3 milyar dolarlık çalıntı varlığı zincir üstünde dondurduğu bildirildi. Bu tutar, Binance'in ayırdığı karşılığa dahil değil. Dondurulan fonların henüz geri alınmış sayılmadığı da not ediliyor.

Bundan sonra neler izlenecek?#

• Çekimlerin güvenlik kontrollerine bağlı olarak aşamalı şekilde yeniden açılması
• İlk rezerv kanıtı (Proof of Reserves) sonuçlarının 2 Kasım pazartesiye kadar yayımlanması
• Teknik bulguların yaklaşık 48 saat içinde paylaşılması ve kapsamlı olay sonrası raporu
• Kolluk kuvvetleri, analiz şirketleri ve token ihraççılarıyla yürütülen geri alma çalışmaları

Olay piyasada da sert satış baskısı yarattı. CoinDesk ve The Block'un aktardığına göre Bitcoin 30 Ekim sabahı 77 bin doların altına geriledi, BNB de düşüş yaşadı. Binance'in açıkladığı rakam ve takvimler şirketin kendi beyanlarına dayanıyor ve bağımsız olarak doğrulanmış değil.