Binance saldırısına ilişkin soruşturmada, saldırganların 29 Ekim 2026'da kripto para borsasından yaklaşık 6,3 milyar dolar çalmasının ardından ek ihlal noktaları tespit edildi. Binance güvenliğini gözden geçirip hizmeti yeniden başlatmak için çalışırken, para çekme işlemleri ertesi gün de askıda kaldı.

Öne Çıkanlar

  • Binance, kayıpları karşılamak için 6,34 milyar doların üzerinde şirket fonunu ayırdığını söyledi.
  • Eş CEO Richard Teng, soruşturmacıların sorumluluğu herhangi bir kişiye atfetmediğini söyledi.
  • Binance, Teng'in son bilgilendirmesinden itibaren 40 saat içinde para çekme işlemlerini yeniden açmayı hedefliyor.

Binance saldırısına ilişkin soruşturma genişliyor

Binance başlangıçta, güvenliği ihlal edilmiş bir mühendisin dizüstü bilgisayarını olası bir giriş noktası olarak değerlendirdi. Teng, 30 Ekim itibarıyla soruşturmacıların başka ihlal noktaları da bulduğunu söyledi. Saldırının yalnızca bir mühendisin izinlerinin kullanılmasından ya da tek bir eylemden ibaret olmadığı konusunda uyarıda bulundu.

Zincir üstü soruşturmacılar, hırsızlığı Kuzey Kore destekli bilgisayar korsanlarına bağladı. Saldırganların erişimi nasıl sağladığına ilişkin soruşturma sürüyordu.

Hesap yetkilendirmesi soruşturmaya nasıl dahil oldu?

Teng, saldırganın Binance'in olağan onay kontrollerinden geçmeden bir sıcak cüzdan üzerinde işlem yürütme yetkisi kazanmak için EIP-7702 yetkilendirmesini kullandığını söyledi. Ayrıca bir kendi kendini imha mekanizmasının araçları ve izleri ortadan kaldırarak soruşturmayı zorlaştırdığını belirtti.

Şu EIP-7702 hesap yetkilendirme spesifikasyonu harici olarak sahip olunan bir Ethereum hesabının kod belirlemesine ve işlem yürütme yetkisini devretmesine olanak tanıyan bir işlem türünü açıklar. Spesifikasyon mekanizmayı açıklar; bu olayda nasıl kullanıldığını ortaya koymaz.

Blockaid CEO'su Ido Ben-Natan, güvenliği ihlal edilmiş imzalama sistemlerinin hırsızlığı muhtemelen mümkün kıldığını söyledi. Saldırganların EIP-7702 olmadan da fonları çalabileceğini, ancak bu özelliğin güvenlik önlemlerini aşmalarına ve varlıkları tek seferde boşaltmalarına yardımcı olmuş olabileceğini belirtti.

Blokzincir analiz şirketi Chainalysis, kısa aralıklarla binlerce işlem gözlemlediğini ve bu örüntünün otomatik kara para aklamaya işaret edebileceğini söyledi.

Kayıpların karşılanması ve para çekme planları

Binance, ayırdığı şirket fonlarının 5 milyar dolarlık kısmının çalınanlarla aynı tokenlarda tutulduğunu söyledi. Teng, borsanın para çekme hizmetini yeniden kurduğunu ve şirket genelinde bir güvenlik incelemesi yürüttüğünü belirtti.

Merkeziyetsiz kredi platformu Aave, önlem olarak yeni mevduatları ve borçlanmayı durdurmuştu. Binance'te para çekme işlemleri askıda kalırken, Aave 30 Ekim'de piyasalarını yeniden açtı.

Bir sonraki dönüm noktası

Binance, Teng'in son bilgilendirmesinden itibaren 40 saat içinde para çekme işlemlerini yeniden başlatmayı ve 2 Kasım Pazartesi gününe kadar rezerv kanıtına ilişkin tam bir rapor yayımlamayı hedefliyor.

Daha Fazla Haber Oku

FinanceVelix'ten daha fazla haber

Sorumluluk Reddi

Bu FinanceVelix makalesi, kişiye özel finansal, yatırım, hukuki veya vergi danışmanlığı değil, genel bilgi sunar. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar kayıp riski taşır. Bilgiler, yayımlandığı sırada mevcut olan materyalleri yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde nitelikli bir uzmana danışın. Bir varlıktan, şirketten veya hizmetten söz edilmesi, bunların tavsiye edildiği anlamına gelmez.