Blokzincir verilerinin Binance ile bağlantılı cüzdanlardan milyarlarca dolarlık kripto para çıkışı gerçekleştiğini göstermesi, borsayı olası bir güvenlik kriziyle karşı karşıya bıraktı. Üç farklı blokzinciri kapsayan bu şüpheli transferler, araştırmacıların bir güvenlik ihlalini doğrulaması halinde tarihte kaydedilen en büyük kripto para hırsızlığı olabilir.
Borsa henüz bir hack vakasını doğrulamadı. Binance, güvenlik ekiplerinin olası bir güvenlik sorununu araştırdığını ve kullanıcı fonlarında herhangi bir kayıp olup olmadığını netleştirmediğini açıkladı. Eski CEO Changpeng Zhao, araştırmacılar şüpheli işlemleri incelerken dahi borsanın müşteri fonlarını tamamen karşılamasını bekliyor.
Sıcak Cüzdanlardan Milyarlarca Dolarlık Çıkış
Bildirilen çıkışlar arasında yaklaşık 3,51 milyar dolarlık Ethereum tabanlı varlık, 1,44 milyar dolarlık Bitcoin ve Tron ağında 630 milyon dolar bulunuyor. Paylaşılan verilere göre Bitcoin transferleri 18.270 BTC’yi kapsıyor.
İnternet bağlantısını sürekli koruyan sıcak cüzdanlar (hot wallets), kripto para borsalarının çekim ve diğer işlemleri hızla gerçekleştirmesini sağlıyor. Bu erişilebilirlik operasyonel açıdan zorunlu olsa da saldırganlar kontrolleri aştığında güvenlik riskleri yaratıyor.
Blokzincir kayıtları, UTC ile saat 20.24’te gerçekleşen bir Ethereum işleminde yeni oluşturulan bir adrese 167.464 ETH aktarıldığını gösteriyor. İşlem aynı zamanda yaklaşık 1,615 milyar dolarlık USDT de dahil olmak üzere 63 token transferini içeriyor.
Araştırmacılar şüpheli hareketliliğin nasıl başladığını henüz belirleyemedi. Ethereum transferinden üç dakika önce, Tornado Cash üzerinden fonlanan bir adres, Binance sıcak cüzdanını kapsayan bir yetkilendirme talebi (delegation request) iletti.
Tornado Cash, kripto para yatırma ve çekme işlemlerini karıştırarak transferlerin izini sürmeyi zorlaştırıyor. Söz konusu yetki devri, harici sahipli hesapların geçici olarak akıllı sözleşme işlevlerini yerine getirmesine olanak tanıyan Ethereum özelliği EIP-7702 kullanılarak gerçekleştirildi.
Cevap bekleyen kritik soru yetkilendirmeye odaklanıyor. Araştırmacılar, işlemin arkasındaki tarafın bu operasyonu yürütmek için gereken dijital imzayı nasıl elde ettiğini henüz tespit edemedi.
Sabit Kripto Para İhraççıları Fonları Donduruyor
Tether ve Circle, aktarılan varlıkların bir kısmını sınırlandırmak için hızla harekete geçti. Zincir üstü (on-chain) veriler, ihraççıların alıcı bir cüzdanda tutulan yaklaşık 1,79 milyar dolarlık USDT ve USDC’yi dondurduğunu işaret etti.
Circle, UTC ile 21.04’te yaklaşık 823 milyon dolarlık USDC dondurdu. Tether da yüksek miktarda USDT dondurdu fakat şirketin tepe yöneticisinden gelen sonraki veriler ilk tahminlerden farklılık gösterdi.
Tether CEO’su Paolo Ardoino daha sonra şirketin 1,567 milyar dolardan fazla USDT dondurduğunu açıkladı. Ardoino, kripto para sektörünü ve ortaklarını korumayı bir öncelik olarak nitelendirdi.
Her iki ihraççı da belirli adresleri kara listeye alarak bu cüzdanların sabit kripto paraları transfer etmesini engelleyebiliyor. Bununla birlikte bu müdahale diğer varlıkları kendiliğinden kurtarmıyor ya da ihraççıların kontrolü dışındaki tokenları kapsayan işlemleri durdurmuyor.
Dolayısıyla bildirilen dondurma adımları, olayı bütünüyle çözmese de olası kayıpları sınırlandırabilir. Araştırmacıların, transferleri başlatan kişinin hâlâ ne kadar kripto paraya erişebildiğini netleştirmesi gerekiyor.
Güvenlik Ekipleri Fon Çıkışlarını Araştırıyor
Blokzincir güvenlik şirketi Blockaid, Ethereum, Arbitrum ve Avalanche ağlarında gerçekleşen yaklaşık 3,3 milyar dolarlık şüpheli çıkışı incelediğini açıkladı. Bu değerlendirme, olaya yönelik incelemelere yeni bir boyut kazandırıyor.
Artık Binance’i yönetmeyen Zhao, X üzerinden müşteri bakiyelerine dair endişelere değindi. Tüm kullanıcı fonlarının eksiksiz karşılanmasını beklediğini belirtti ve varlıkları hızla donduran Tether ile Circle’ı takdir etti.
Zincir üstü verilere göre merkeziyetsiz borç verme protokolü Aave de kredi piyasalarını dondurdu. Bu adımın, şüpheli saldırganın aktarılan varlıkları ek kripto para borçlanmak için kullanmasını engelleme amacı taşıdığı görülüyor.
Sağlanan bilgiler çerçevesinde ne Binance ne de Aave olayın tam boyutunu henüz doğrulamadı. Soruşturmanın; transferlerin bir güvenlik açığı istismarından (exploit), ele geçirilen yetki bilgilerinden veya başka bir güvenlik hatasından kaynaklanıp kaynaklanmadığını ortaya koyması gerekiyor.
Araştırmacılar işlemleri doğrulayıp gerekli yetkinin nasıl elde edildiğini belirleyene kadar, bildirilen varlık çıkışları başarılı bir borsa saldırısının kesin kanıtı değil, şüpheli faaliyet göstergesi olarak değerlendiriliyor.
Kaynak: https://interestingengineering.com/culture/binance-biggest-crypto-hack-history
