Dünyanın en büyük kripto para borsası Binance, tarihin en büyük siber saldırılarından biriyle karşı karşıya kaldı. Yaklaşık 6,3 milyar dolar değerindeki varlığın çalındığı olay, kripto ekosisteminde büyük yankı uyandırdı. Saldırının dört saatten kısa bir süre içerisinde gerçekleştiği ve karmaşık bir yöntemle yürütüldüğü tespit edildi.
Saldırı nasıl gerçekleşti?
Soruşturma bulguları, saldırganların bir DevOps mühendisine ait dizüstü bilgisayarı ele geçirerek bir servis konteynerine erişim sağladığını gösteriyor. Bu erişim, Binance'in sıcak cüzdanlarından yetkisiz çekim işlemleri yapılmasına olanak tanıdı. Bitquery verilerine göre, saldırganlar 17 farklı cüzdandan fonları hızla kendi adreslerine aktardı. Binance, saldırının tek bir noktadan değil, birden fazla faktörün birleşimiyle gerçekleşen karmaşık bir süreç olduğunu belirtti.
Olayın ardından Binance, güvenlik kontrollerini tamamlayana kadar tüm para yatırma ve çekme işlemlerini askıya aldı. Şirket, etkilenen adreslerin yetkilendirmelerini iptal ederek kolluk kuvvetleri ve blok zinciri istihbarat ortaklarıyla birlikte fonları izleme sürecini başlattı. Bu koordineli çalışma sayesinde, çalınan fonların 2,7 milyar dolarlık kısmı dondurularak saldırganların erişimi engellendi.
Saldırının arkasında kim var?
Siber güvenlik şirketi TRM Labs, saldırının arkasında Kuzey Koreli hacker grubu TraderTraitor'un bulunduğunu öne sürdü. Şirket, zincir üstü istihbarat verilerine dayanarak bu değerlendirmeyi yüksek bir güven düzeyiyle yaptıklarını ifade etti. Aynı grubun daha önce Bybit borsasına yönelik saldırılardan da sorumlu tutulduğu hatırlatıldı.
Binance yönetimi, kullanıcıların mağduriyetini gidermek adına kararlı bir duruş sergiledi. Şirket, tüm kayıpların karşılanacağını ve bu amaçla 6,34 milyar dolarlık bir fonun ayrıldığını duyurdu. Binance, sosyal medya üzerinden yaptığı açıklamada, "Bu fırtınayı atlatacağız" mesajını vererek güven tazelemeye çalıştı. Soruşturma süreci devam ederken, şirket teknik otopsi raporunu ve güncellenmiş rezerv kanıtlarını ilerleyen dönemde kamuoyuyla paylaşacağını taahhüt etti.
