Dünyanın en büyük kripto para borsası olan Binance, yaklaşık 6,36 milyar dolar değerinde dijital varlığın çalınmasıyla sonuçlanan bir hack olayına maruz kaldığını açıkladı. Şirket, bu büyük çaplı saldırıyı, saldırganların bir DevOps mühendisine ait mobil cihaza erişim sağlamasına, bunun sonucunda bir "hizmet konteynerine" (service container) girerek yetkisiz para çekme işlemleri gerçekleştirmesine bağladı.
Binance CEO'su Richard Teng, saldırının sadece tek bir mühendisin yetkilerinin kullanılması veya basit bir "tek tık" işlemi olmadığını, oldukça karmaşık bir operasyon olduğunu açıkladı. Şirket, şu ana kadar cüzdanların özel anahtarlarının (private keys) sızdırıldığına dair bir kanıt bulunmadığını doğrularken, "ek ihlal noktaları" keşfettiklerini ve gerçekleri toplamaya devam ettiklerini belirtti.
Kuzey Kore Destekli Gruplara Yönelik Suçlamalar
Binance resmi olarak belirli bir tarafı işaret etmese de, TRM Labs ve Chainalysis gibi uzman veri analizi şirketleri saldırıyı, Kuzey Kore devlet destekli bir hack birimi olan ve "Lazarus Group" veya "APT38" olarak da bilinen "TraderTraitor" grubuna atfetti.
TRM Labs'e göre, fonlar sadece 20 dakika içinde on farklı blok zinciri (blockchain) üzerinden transfer edildi. Bu durum, olayı kripto para tarihindeki en büyük hırsızlık haline getirirken, Şubat 2025'te gerçekleşen Bybit borsası hack olayının dört katı büyüklüğünde bir kayba işaret ediyor.
Bu Olay Güvenlik Ortamında Neyi Değiştiriyor?
Bu hack olayı, sadece büyük bir finansal kayıp olmanın ötesine geçerek, hızlı müdahale mekanizmalarındaki teknik ve davranışsal açıkları ortaya çıkardı:
- Varlık Dondurmanın Aşılması: Tether, Circle ve Ripple gibi stabil coin ihraççılarının yaklaşık 2,7 milyar doları dondurmayı başarmasına rağmen, saldırganlar stabil coinleri piyasa yapıcılara satarak ve Aave protokolü üzerinden karşılığında Ethereum (ETH) ödünç alarak yaklaşık 2,4 milyar doları ellerinde tutmayı başardılar. Bu durum, söz konusu fonları ihraççıların doğrudan kontrolünün dışına çıkardı.
- Yüksek Uygulama Hızı: Saldırganların varlıkları birden fazla zincir üzerinden taşıma hızı, düzenleyici kurumların ve teknik birimlerin, varlıklar takip edilmesi zor formlara dönüştürülmeden önce müdahale etmesini zorlaştırdı.
- Geliştirici Altyapısının Hedef Alınması: Olay, DevOps mühendislerinin cihazlarının hedef alınmasının tehlikesini gözler önüne seriyor; konteyner ortamlarına (containers) erişim, hassas operasyonları kontrol etmek ve geleneksel güvenlik kontrollerini aşmak için bir anahtar görevi görüyor.
Kullanıcıların Durumu ve Tazminatlar
Binance, kullanıcılarına fonlarının güvende olduğuna dair güvence vererek, tüm kayıpların Güvenli Varlık Fonu (SAFU) ve şirketin kendi öz kaynaklarından karşılanacağını teyit etti. Borsa, kapsamlı güvenlik kontrolleri yapmak ve kalan fonları geri almak için blok zinciri istihbarat ortakları ve kolluk kuvvetleriyle çalışmak amacıyla para yatırma ve çekme işlemlerini geçici olarak askıya aldı.