6,3 milyar dolarlık soygunun perde arkası: Binance nasıl hacklendi?
Kripto para borsası Binance'ten 6,3 milyar doların çalındığı siber saldırının ayrıntıları ortaya çıkmaya başladı. Yaklaşık 20 dakikada gerçekleşen saldırının nasıl düzenlendiği ve kullanıcıların zararlarının nasıl karşılanacağına ilişkin ilk açıklamalar geldi.
Dünyanın en büyük kripto para borsası Binance, yaklaşık 6,3 milyar dolarlık siber saldırıya uğradı. Şirket, çalınan varlıkların yaklaşık 3 milyar dolarlık bölümünün tespit edildiğini açıklarken, kullanıcıların zararlarının şirket fonlarından karşılanacağını duyurdu.
Saldırı nasıl gerçekleşti?
Blockchain analiz şirketleri TRM Labs ve Chainalysis'e göre saldırı, perşembe günü geç saatlerde başladı ve yaklaşık 20 dakika içinde gerçekleşti.
Binance'in ilk incelemelerine göre saldırganlar, şirket mühendislerinden birine ait ele geçirilmiş dizüstü bilgisayar üzerinden sistemlere erişmiş olabilir. Bu erişim sayesinde Binance'in kullandığı cüzdanlardan saldırganların kontrolündeki cüzdanlara yetkisiz para transferleri gerçekleştirildi.
TRM Labs ve Chainalysis, saldırının Kuzey Kore bağlantılı bilgisayar korsanları tarafından gerçekleştirildiğinden büyük ölçüde emin olduklarını açıkladı.
Çalınan paralar geri alınabilecek mi?
Binance, saldırının ardından para çekme işlemlerini geçici olarak durdurdu. Şirket, hizmetlerin 48 saat içinde yeniden başlamasını beklediğini bildirdi.
Çalınan 6,3 milyar dolarlık varlığın yaklaşık 3 milyar dolarlık bölümü tespit edilirken, çeşitli kripto para şirketleri saldırıyla bağlantılı fonları dondurmak için harekete geçti.
Tether yaklaşık 1,57 milyar dolarlık, Circle ise 800 milyon doların üzerinde varlığı dondurdu. Ripple'ın da yaklaşık 200 milyon dolarlık fonu dondurduğu açıklandı.
Geriye kalan yaklaşık 3,3 milyar dolarlık varlığın durumuna ilişkin ise henüz bilgi verilmedi.
Kullanıcıların zararları nasıl ödenecek?
Kripto para borsası Binance, siber saldırının ilk incelemelerde ele geçirilmiş bir dizüstü bilgisayardan kaynaklandığının düşünüldüğünü ancak araştırmalarda başka güvenlik ihlallerinin de tespit edildiğini açıkladı. Şirket, saldırının karmaşık yapıda olduğunu ve kolluk kuvvetleriyle koordineli çalışıldığını bildirdi. Saldırıdan kaynaklanan tüm zararların SAFU fonu ve şirket kaynaklarından karşılanacağı, kullanıcı fonlarının güvende olduğu belirtildi.
Para çekme işlemlerinin 45 saat içinde yeniden başlatılmasının hedeflendiği, para yatırma hizmetlerinin ise saldırıdan etkilenmediği aktarıldı. Binance, şu ana kadar yaklaşık 3 milyar dolarlık varlığın dondurulduğunu duyurdu.
Kripto para piyasasında düşüş yaşandı
Saldırı haberinin ardından Bitcoin 76 bin 368 dolara gerileyerek altı haftanın en düşük seviyesini gördü. Ethereum ise yüzde 3'ten fazla düşüşle 2 bin 178 dolara indi.
Binance'in BNB tokenı yüzde 5 değer kaybederken, ABD'de Coinbase hisseleri yüzde 4,8 düştü.