Dünyanın en büyük kripto para borsası Binance, 6,36 milyar dolarlık dijital varlığın çalındığı büyük bir siber saldırıya maruz kaldı. Blokzincir analiz şirketi TRM Labs, bu saldırının arkasında Kuzey Kore'nin devlet destekli hacker grubu TraderTraitor'ın olduğunu açıkladı. Saldırının, Binance'in farklı blokzincirlerdeki sıcak cüzdanlarının işlem imzalama altyapısını hedef aldığı düşünülüyor.
Saldırının Detayları
TRM Labs, 29 Ekim 2026 tarihinde gerçekleşen bu siber saldırının, Kuzey Kore'nin önde gelen siber saldırı birimi TraderTraitor tarafından gerçekleştirildiğini belirtti. Şirket, bu değerlendirmeyi blokzincir üzerindeki işlemler ve zincir dışından elde edilen istihbarat verilerine dayanarak yaptı. Saldırının, 2025 yılında Bybit kripto para borsasından gerçekleştirilen benzer bir hırsızlık olayıyla birçok benzerlik taşıdığı ifade edildi.
Hazırlık Süreci
Saldırganların, Binance saldırısı için en az 36 saat öncesinden hazırlık yaptığı tespit edildi. 28 Ekim sabahından itibaren, Tornado Cash adlı kripto para gizleme hizmetinden küçük miktarlarda transferler gerçekleştirildi. Bu yöntem, kullanılan kripto varlıkların kaynağının ve işlem geçmişinin takip edilmesini zorlaştırıyor. Saldırganların, cüzdanlarda kullanılacak yazılımı test ettikleri ve son denemeden yaklaşık dört saat sonra aynı kodun Binance'in sıcak cüzdanlarından birine yüklendiği belirlendi.
Sıcak Cüzdanların Ele Geçirilmesi
Saldırganların, Binance'in internete bağlı sıcak cüzdanlarından birinin kontrolünü ele geçirdiği düşünülüyor. TRM Labs, saldırganların Binance'in Ethereum sıcak cüzdanı adına önceden imzalanmış 50 farklı yetkilendirme hazırladığını belirtti. Bu imzalar, cüzdanın belirli bir akıllı sözleşmenin komutlarını yerine getirmesini sağlamak amacıyla düzenlendi. Yetkilendirme devreye girdikten sadece 3 dakika 24 saniye sonra, Binance'in sıcak cüzdanındaki 167 bin 464 ETH ve 1,615 milyar USDT dahil olmak üzere 63 farklı token, saldırganların kontrolündeki adreslere aktarıldı.
Çoklu Blokzincir Saldırısı
Saldırı yalnızca Ethereum ağıyla sınırlı kalmadı; Binance'e ait cüzdanlardan Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base ve Polygon ağlarında da yetkisiz transferler gerçekleştirildi. Saldırganlar, yaklaşık 20 dakika içinde 10 farklı blokzincirdeki cüzdanlardan milyarlarca dolarlık varlığı kendi adreslerine aktardı. Bu durum, saldırganların Binance'in farklı ağlardaki sıcak cüzdanları için işlem onayı üreten altyapısını ele geçirmiş olabileceğini gösteriyor.
Varlıkların Kurtarılması
Saldırganlar, çalınan varlıkları farklı yöntemlerle başka dijital varlıklara dönüştürmeye çalıştı. TRM Labs, yaklaşık 60 milyon USDT'nin merkeziyetsiz borç verme platformu Aave'ye teminat olarak yatırıldığını ve bu teminat karşılığında yaklaşık 19 bin 760 ETH borç alındığını bildirdi. Binance, olay sonrası kullanıcı varlıklarının güvende olduğunu ve kayıpların SAFU fonu ve şirketin kaynaklarıyla karşılanacağını açıkladı. Ayrıca, para çekme hizmetlerinin 45 saat içinde yeniden başlatılmasının planlandığı belirtildi.
Sonuç olarak, Binance'e yönelik bu büyük siber saldırı, kripto para borsalarının güvenliği açısından önemli bir uyarı niteliği taşıyor. Saldırının karmaşık yapısı ve Kuzey Kore'nin bu tür siber saldırılardaki rolü, dünya genelindeki güvenlik önlemlerinin yeniden gözden geçirilmesini gerektirebilir.
Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.