Kripto Dünyasında Şok Dalgası: Binance Hack'i
Kripto para dünyası, dünyanın en büyük dijital para borsası Binance'ten Perşembe günü milyarlarca doların hortumlandığı siber saldırıyla sarsıldı. Saldırıya ilişkin tüm detaylar henüz netleşmeye devam ederken; güvenlik araştırmacılarından Elon Musk'a ve şirketin kendisine kadar pek çok kesim olayla ilgili teorilerini paylaşmaya başladı.
İlk soruşturma, güvenlik olayının DevOps mühendisinin ele geçirilen bir dizüstü bilgisayarını içeriyor olabileceğini ve bunun bir saldırganın servis konteynerine erişmesine ve yetkisiz para çekme işlemleri göndermesine izin verdiğini gösteriyor.
Binance, Doğu Saati ile Perşembe akşamı geç saatlerde X platformunda yaptığı açıklamada, siber güvenlik tarihinin en büyük olayının arkasında muhtemelen güvenliği ihlal edilmiş bir geliştirici dizüstü bilgisayarının olduğunu belirtti. Şirket Cuma günü daha kapsamlı ayrıntılar paylaşmayı planlarken, aralarında en büyük rakiplerinin de bulunduğu pek çok büyük kripto şirketi Binance'e yardım etmek için adeta seferber oldu. İşte hack'in doğası, kapsamı ve bundan sonra yaşanabilecekler hakkında şu ana kadar bildiklerimizin ayrıntılı bir dökümü.
Binance Nasıl Hacklendi ve Ne Kadar Çalındı?
Hack saldırısına ilişkin raporlar Perşembe öğleden sonra erken saatlerde X üzerinde bildirilmeye başlandı. Kripto gözlemcileri, halka açık blok zinciri verilerine atıfta bulunarak Binance ile ilişkili cüzdanlardan büyük miktarlarda para çıkışına işaret etti. Kısa süre sonra şirket kurucusu Changpeng Zhao hack olayını doğruladı.
İlk soruşturma, güvenlik olayının DevOps mühendisinin ele geçirilen bir dizüstü bilgisayarını içeriyor olabileceğini ve bunun bir saldırganın servis konteynerine erişmesine ve yetkisiz para çekme işlemleri göndermesine izin verdiğini gösteriyor.
Binance Perşembe akşamı yaptığı açıklamada, hacker'ın bir çalışan veya yükleniciye ait dizüstü bilgisayarın kontrolünü ele geçirmiş gibi göründüğünü belirtti. Şirket, ilk incelemelerin bir DevOps mühendisinin ele geçirilen dizüstü bilgisayarını işaret ettiğini vurguladı.
X üzerindeki raporlar hacker'ın 2 milyar ila 8 milyar dolar arasında bir meblağla kaçtığını öne sürerken, Binance yaptığı açıklamada tahmini toplam etkinin yaklaşık 6,3 milyar dolar civarında olduğunu bildirdi. Durum hala değişkenliğini koruyor ve hack'in kapsamının tam olarak belirlenmesi günler sürebilir.
Hangi Para Birimleri Çalındı ve Sorumlu Kim?
İlk raporlara göre hacker 1,5 milyar dolar Bitcoin ve aynı miktarda Tether stablecoin'in yanı sıra bir milyar doların altında Ethereum ve USDC stablecoin ele geçirdi. Hacker'ın başka çeşitli para birimlerini de çalmış olması muhtemel.
İlk soruşturma, güvenlik olayının DevOps mühendisinin ele geçirilen bir dizüstü bilgisayarını içeriyor olabileceğini ve bunun bir saldırganın servis konteynerine erişmesine ve yetkisiz para çekme işlemleri göndermesine izin verdiğini gösteriyor.
Olayı üstlenen henüz çıkmadı ve Binance belirli bir suçluyu hedef göstermedi; ancak güvenlik firması TRM ve diğer uzmanlar, Kuzey Kore'nin neredeyse kesin olarak bu işin arkasında olduğunu ifade etti.
Kuzey Kore ordusunun operasyonlarını finanse etmek için uzun süredir kripto korsanlığına başvurması göz önüne alındığında bu teori oldukça mantıklı görünüyor. Çalındıktan sonra fonları hareket ettirme çabalarını içeren saldırının gelişmiş doğası da Kuzey Kore'nin taktikleriyle tutarlılık gösteriyor. Ancak şimdilik ülkenin sorumlu olduğuna dair kesin bir kanıt bulunmuyor.
Fonlar Kalıcı Olarak Gitti mi ve Piyasalar Nasıl Etkilendi?
Hack haberinin duyulmasından kısa süre sonra, USDT ve USDC'yi ihraç eden firmalar olan Tether ve Circle, hack ile bağlantılı tüm stablecoin'leri donduracaklarını duyurdular.
Birçok sektör dostu ve hatta rakipler (daha önce pek de samimi olmayanlar dahil) çok ihtiyaç duyulan yardımı sağladı.
Bu durum görünüşte iyi bir haber olsa da diğer raporlar bu çabaların en iyi ihtimalle yalnızca kısmen başarılı olabileceğini gösteriyor. Bunun nedeni, hacker'ın çalınan fonları derhal çevrimiçi kripto borç verme platformu Aave'ye götürdüğüne ve bunları Ethereum cinsinden bir kredi için teminat olarak yatırdığına dair kanıtlar bulunmasıdır. Bu durum, hacker'ın ödünç alınan Ethereum ile kaçabilecek bir pozisyonda olduğu anlamına geliyor.
Şaşırtıcı olmayan bir şekilde, hack haberi üzerine tüm büyük kripto paraların fiyatı düştü, ancak bu düşüş dramatik olmadı. Bitcoin ve Ethereum Cuma sabahı itibarıyla %3 civarında düşüş yaşadı, ancak bu düşüş aynı zamanda genel finans piyasalarındaki satış dalgasıyla da aynı zamana denk geldi.
Nispeten ölçülü tepki, piyasanın Binance'in müşterilerini mağdur etmeden zararı karşılayacak kadar güçlü finansal yapılara sahip olduğundan emin olduğunu gösteriyor.
Sektörden ve İsimlerden Gelen Tepkiler
Saldırının hemen ardından Coinbase, Tether ve diğer büyük kripto şirketlerinin CEO'ları Binance'e destek sözü verdi. Binance'in kurucusu, birçok sektör dostunun ve hatta rakibin çok ihtiyaç duyulan yardımı sağladığını belirtti. Zhao ayrıca hamile olmasına rağmen gece boyunca çalışan mevcut CEO Yi He'ye teşekkür etti.
Süper zeka ajanları bir noktada kendileri için para kazanmak için bunu yapacak, bir insan değil.
Bu arada, X üzerindeki bazı kullanıcılar, bir hacker'ın yalnızca tek bir şirket dizüstü bilgisayarına erişim sağlayarak milyarlarca doları çalmasına izin verecek kadar Binance'in güvenliğinin kusurlu olmasına inanamadıklarını ifade etti. Elon Musk ise yapay zeka odaklı bir değerlendirme yaparak, 'Süper zeka ajanları bir noktada kendileri için para kazanmak için bunu yapacak, bir insan değil' dedi.
