Dünyanın en büyük kripto para borsası olan Binance, dijital varlık tarihindeki en büyük soygunlardan birine maruz kaldı ve kayıpların yaklaşık 6,36 milyar dolar olduğu tahmin ediliyor. Blok zinciri istihbarat şirketleri, saldırının sorumlusunun büyük olasılıkla Kuzey Kore devleti destekli bir siber saldırı birimi olan 'TraderTraitor' grubu olduğunu belirtti.
Teknik Hack Mekanizması
Binance tarafından yürütülen ilk soruşturmalara göre, hack işlemi cüzdanların özel anahtarlarının (Private Keys) sızdırılmasından kaynaklanmadı; saldırı, DevOps bölümünde çalışan bir mühendise ait dizüstü bilgisayarın ele geçirilmesiyle başladı. Bu ihlal, saldırganların bir hizmet konteynerine (Service Container) erişmesini ve ardından yetkisiz para çekme işlemleri gerçekleştirmesini sağladı.
TRM Labs şirketinin analizleri, saldırganların oldukça gelişmiş teknikler kullandığını gösterdi. Ethereum ağında, standart cüzdanların davranışlarını önceden imzalanmış bir izin yoluyla bir akıllı sözleşmeye (Smart Contract) devretmelerine olanak tanıyan 'EIP-7702' mekanizmasını istismar ettiler. Saldırganlar, Binance sıcak cüzdanından (Hot Wallet) önceden imzalanmış 50 izinlik bir parti göndererek cüzdanın davranışını kontrol etmelerini ve 20 dakika içinde on farklı blok zinciri üzerinden cüzdanı tamamen boşaltmalarını sağladı.
Uluslararası Siber Saldırı Gruplarıyla Bağlantı
Bu saldırının teknik kalıpları, Şubat 2025'teki 'Bybit' platformu hack'i ve Nisan 2026'daki 'KelpDAO' hack'i gibi önceki operasyonlarla örtüşüyor. Bu özelliklerin en belirginleri arasında; 'Tornado Cash' gibi karıştırıcı protokoller (Mixers) aracılığıyla finanse edilen cüzdanların kullanılması, operasyonun uzun süre önceden hazırlanması ve dijital imzaların tek seferde kullanılmak üzere önceden toplanması yer alıyor.
Chainalysis gibi şirketler ve ZachXBT gibi güvenlik uzmanları, Kuzey Kore ile bağlantılı 'Lazarus Group'un ana şüpheli olduğunu doğruladı. Tether ve Circle gibi stabil coin ihraç eden şirketler çalınan varlıkların yaklaşık 3 milyar dolarını dondurmayı başarsa da, saldırganlar dondurulması zor olan yaklaşık 2,4 milyar dolarlık ETH ve BTC varlığını kontrol etmeye devam ediyor.
Bu Hack Neyi Değiştiriyor?
Bu saldırı, dijital finansal altyapıya yönelik saldırı stratejilerinde tehlikeli bir değişimi temsil ediyor. Saldırganlar, doğrudan özel anahtarları çalmaya odaklanmak yerine, çalışanların cihazlarını hackleyerek ve hizmet konteynerlerine erişerek 'imzalama ortamını' hedef aldılar; bu da geleneksel cüzdan savunmalarını yetersiz kılıyor. Ayrıca, 'EIP-7702' gibi protokollerin saldırganların elinde karmaşık ve otomatik para çekme işlemleri gerçekleştirmek için yeni bir araç olarak kullanılması, platformların mühendis cihazlarını ve zincirler arası imzalama sistemlerini (Cross-chain signing systems) nasıl güvence altına alacaklarını yeniden gözden geçirmelerini zorunlu kılıyor.