Kripto para borsası Binance’in 29 Ekim’de uğradığı yaklaşık 6,3 milyar dolarlık siber saldırıyla ilgili soruşturmada yeni gelişmeler yaşanıyor. ABD Federal Soruşturma Bürosu (FBI), saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuyla ilişkilendirirken, platformda askıya alınan para çekme işlemleri 1 Kasım Pazar günü aşamalı olarak yeniden başlatıldı. Binance, zararın mali yükünü kullanıcılarına yansıtmayacağını bildirdi.
Milyarlarca dolarlık varlık yaklaşık 20 dakikada taşındı
Blok zinciri istihbarat şirketi TRM Labs’in analizine göre saldırganlar, Binance’e ait cüzdanlardan 10 farklı blok zinciri üzerinden yaklaşık 6,36 milyar dolar değerinde dijital varlık çıkardı. Transferlerin büyük bölümü yaklaşık 20 dakika içinde gerçekleşti.
TRM Labs, dolar değeri bakımından kayıtlara geçen en büyük kripto para hırsızlığı olarak nitelendirdiği saldırıyı, önceki Kuzey Kore bağlantılı operasyonlarla benzerlikleri üzerinden değerlendirdi. Şirketin bulguları, saldırının önceden hazırlanmış ve birden fazla ağı hedefleyen koordineli bir operasyon olduğuna işaret ediyor.
FBI’dan TraderTraitor açıklaması
FBI, 31 Ekim tarihli açıklamasında Binance’ten 6 milyar doların üzerinde dijital varlığın çalınmasından Kuzey Kore’nin sorumlu olduğunu belirtti. Büro, söz konusu siber faaliyetleri “TraderTraitor” adıyla takip ettiğini bildirdi.
ABD makamlarına göre saldırganlar, çalınan varlıkları ağırlıklı olarak Ethereum’a (ETH) dönüştürüyor. FBI, sonraki aşamada merkeziyetsiz finans uygulamaları ve anlık takas hizmetleri üzerinden para aklama girişimleri beklediğini açıklayarak sektör kuruluşlarına bağlantılı işlemleri engelleme çağrısı yaptı.
Binance: Etkilenen varlıkların yüzde 95’i karşılandı
Binance’in 1 Kasım tarihli güncellemesine göre, saldırıdan etkilenen varlıkların yaklaşık yüzde 95’i şirket kaynakları kullanılarak yerine konuldu. Şirket; Bitcoin, Ethereum, USDT, BNB, Solana, USDC, XRP, USD1, RLUSD ve Zcash bakiyelerinin tamamının rezervlerle karşılandığını bildirdi.
Geriye kalan yaklaşık yüzde 5’lik bölümün, piyasada daha düşük likiditeye sahip tokenlardan oluştuğu belirtildi. Binance, bu varlıkları gerekli miktarlarda temin etmenin daha uzun sürdüğünü açıkladı. Bu oranlar, şirketin kendi açıklamalarına dayanıyor.
Para çekme işlemleri kademeli açılıyor
Saldırının ardından durdurulan para çekme hizmetleri, güvenlik kontrollerine bağlı olarak yeniden devreye alınıyor. İlk aşama Bitcoin, Ethereum ve bazı sabit kripto paralar dahil olmak üzere 15 blok zinciri ağındaki belirli varlıkları kapsıyor.
Binance, her ağ ve varlık için erişimin ayrı ayrı açılacağını, başlangıçta yoğunluk nedeniyle gecikmeler yaşanabileceğini bildirdi. Para yatırma hizmetlerinin ise açık kaldığını duyurdu.
Dondurulan 3 milyar dolar henüz geri kazanılmış değil
Binance, kolluk kuvvetleri, blok zinciri analiz şirketleri ve dijital varlık ihraççılarıyla yürütülen çalışmalar sonucunda yaklaşık 3 milyar dolarlık varlığın zincir üzerinde dondurulduğunu açıklamıştı.
Ancak varlıkların dondurulması, bunların borsaya iade edildiği anlamına gelmiyor. Söz konusu işlem, saldırganların bu varlıkları hareket ettirmesini sınırlandırırken, geri kazanım süreci ayrıca yürütülüyor. Binance’in kullanıcı bakiyelerini karşılamak için ayırdığı kaynaklarla dondurulan varlıklar bu nedenle ayrı değerlendiriliyor.
Sızmanın bütün ayrıntıları araştırılıyor
Binance’in ilk incelemesi, bir çalışana ait dizüstü bilgisayarın ele geçirilmiş olabileceğine işaret etti. Şirket, sonraki araştırmalarda başka sızma noktaları da tespit edildiğini, ancak cüzdanların özel anahtarlarının sızdırıldığına ilişkin kanıt bulunmadığını açıkladı.
Soruşturma sürerken saldırı, büyük kripto para platformlarının cüzdan altyapısı, çalışan erişimleri ve transfer yetkilendirmelerinin güvenliğini yeniden gündeme taşıdı. Binance, saldırının bütün aşamalarını belirlemek ve benzer olayların tekrarını önleyecek tedbirleri oluşturmak için iç ve dış güvenlik uzmanlarıyla çalıştığını bildirdi.
