Binance siber saldırının ayrıntılarını açıkladı: 6,34 milyar dolarlık varlık etkilendi

Binance, 29 Ekim’de yaşanan siber saldırıya ilişkin ilk raporunu yayımladı. Şirket, saldırıdan etkilenen token varlıklarının yüzde 98’ini yerine koyduğunu ve kullanıcıların uğradığı mali kaybın tamamını karşılayacağını açıkladı. Saldırının nasıl gerçekleştiğine ilişkin ayrıntılar ise şirketin devam eden incelemesine dayanıyor.

29 Ekim’de Binance’in kripto varlık cüzdanlarını hedef alan siber saldırıyla ilgili yeni ayrıntılar ortaya çıktı. Binance, saldırıdan kaynaklanan mali kaybın tamamını kendisinin karşılayacağını ve kullanıcıların maddi zarara uğramayacağını açıkladı. Şirket, etkilenen token varlıklarının yüzde 98’inin yerine konulduğunu bildirdi. Ancak saldırının bütün boyutlarının henüz bağımsız incelemelerle doğrulanmadığına dikkat çekiliyor.

Dünyanın en büyük kripto para platformlarından Binance, 29 Ekim’de yaşanan güvenlik olayına ilişkin ilk kapsamlı değerlendirme raporunu yayımladı. Şirketin 3 Kasım tarihli açıklamasına göre olaydan etkilenen dijital varlıkların toplam değeri yaklaşık 6,34 milyar dolara ulaştı. Binance, bu varlıkların yaklaşık 2,85 milyar dolarlık bölümünün dondurulduğunu veya transferinin engellendiğini belirtti.

Binance Türkiye tarafından yapılan açıklamada da şirketin kullanıcıların uğradığı mali kaybın tamamını üstleneceği vurgulandı. Gerekli tutarın tamamından fazlasının karşılık olarak ayrıldığı belirtilirken, 3 Kasım itibarıyla etkilenen token varlıklarının yüzde 98’inin yerine konulduğu ifade edildi. Şirket, bu varlıkların Rezerv Kanıtı (Proof of Reserves) sayfasından kontrol edilebileceğini bildirdi.

Burada önemli bir ayrım bulunuyor: Binance’in açıkladığı yüzde 98 oranı, şirketin varlıkların yerine konulmasına ilişkin beyanını yansıtıyor. Bu açıklama, saldırının bütün sonuçlarının ortadan kalktığı veya güvenlik açıklarının tamamen giderildiği anlamına gelmiyor.

Saldırıda şirketin cüzdan sistemleri hedef alındı

Binance’in yayımladığı ilk rapora göre saldırganlar, şirketin dahili cüzdan imzalama hizmetine yetkisiz erişim sağlayarak normal para çekme süreçlerinin dışında işlemler gerçekleştirdi.

Saldırının 29 Ekim’de birden fazla blok zinciri ağı üzerinden yürütüldüğü belirtildi. Binance’in açıklamasında, beş sıcak cüzdandan yalnızca dört dakika içinde 233,46 milyon XRP’nin saldırganların kontrolündeki bir adrese gönderildiği bilgisi yer aldı. Solana ve Optimism ağlarında da sırasıyla yaklaşık 970 bin SOL ve 44,2 milyon OP’nin yetkisiz adreslere aktarıldığı bildirildi. Ayrıca bir Binance sıcak cüzdanından 18 bin 270 BTC gönderildiği açıklandı.

Saldırıda Ethereum ağının EIP-7702 yetkilendirme mekanizmasının da kullanıldığı belirtildi. Bu mekanizma, bir hesabın belirli işlem yetkilerini özel anahtarını açığa çıkarmadan akıllı sözleşmelere devretmesine imkân tanıyor. Binance’in raporuna göre saldırganlar, bu mekanizmayı kullanarak şirketin sıcak cüzdanlarından biri üzerinde kısmi işlem yetkisi elde etti.

Şirket, yetkisiz işlemleri durdurmak için para çekme işlemlerini askıya aldığını, iş ortaklarıyla koordinasyon kurarak varlıkların dondurulması için çalıştığını ve kötü niyetli yetkilendirmeleri iptal etmeye yönelik adımlar attığını bildirdi. Ancak zincir üzerinde daha önce oluşturulmuş yetkilendirmelerin normal para çekme altyapısından bağımsız çalışması, müdahaleyi zorlaştırdı.

Saldırı hazırlığı aylar öncesine uzanıyor

Reuters’ın 3 Kasım tarihli haberinde, Binance’in raporuna dayanılarak saldırının hazırlık aşamasının haziran ayında başladığı aktarıldı.

Binance’in incelemesine göre saldırganlar, şirket çalışanlarını hedef alan birden fazla aşamalı yöntem kullandı. İlk aşamada bir çalışanın, değiştirilmiş bir yazılım aracını internetten indirerek bilgisayarını riske attığı belirtildi. Eylül ayında ise başka bir çalışanın sahte bir iş görüşmesi üzerinden zararlı kod içeren bir yazılım deposunu indirmeye yönlendirildiği bildirildi.

Şirketin açıklamasına göre saldırganlar, ele geçirilen bilgisayarlar ve dahili bir yapay zekâ aracından yararlanarak diğer yazılım geliştiricilerin sistemlerine erişim sağladı. Elde edilen kimlik bilgileri ve yetkiler kullanılarak 29 Ekim’de cüzdan imzalama operasyonlarına yönelik saldırı gerçekleştirildi.

Bu ayrıntılar, olayın yalnızca bir kripto para cüzdanının ele geçirilmesinden ibaret olmadığını, çalışanların bilgisayarlarından şirketin kritik altyapısına uzanan bir güvenlik zincirinin hedef alındığını gösteriyor. Bununla birlikte saldırının teknik akışına ilişkin bilgiler şu aşamada Binance’in kendi soruşturmasında elde ettiği bulgulara dayanıyor.

Binance güvenlik sistemlerini yeniliyor

Binance, saldırının ardından etkilenen sistemlerde bir dizi değişiklik yaptığını duyurdu. Şirketin açıkladığı önlemler arasında şunlar bulunuyor:

• Saldırıda kullanılan erişim noktalarının kapatılması.
• Etkilenen cüzdan sistemlerinin yeni bir ortamda yeniden kurulması veya değiştirilmesi.
• Dahili yapay zekâ aracının ve erişim kontrollerinin yenilenmesi.
• Etkilenen çalışanların cihazlarının değiştirilmesi.
• Çalışan cihazlarına yönelik güvenlik kontrollerinin sıkılaştırılması.
• Cüzdan hizmetlerindeki risk kontrollerinin güçlendirilmesi.
• Yapay zekâ destekli davranış ve anomali tespit sistemlerinin geliştirilmesi.

Şirket ayrıca bağımsız siber güvenlik kuruluşlarıyla kapsamlı bir inceleme yürüttüğünü açıkladı. Bu incelemenin bulgularının, saldırının nasıl gerçekleştiğinin ve alınan önlemlerin yeterliliğinin değerlendirilmesi açısından önem taşıması bekleniyor.

Saldırının arkasında kim var?

Saldırının sorumlularına ilişkin değerlendirmeler de gündemdeki yerini koruyor. Binance’in raporunda, ABD Federal Soruşturma Bürosunun (FBI) son açıklamalarına dayanılarak Kuzey Kore bağlantılı bir grubun sorumlu tutulduğu belirtildi.

Reuters da FBI’ın saldırıdan Kuzey Koreli bir siber saldırı grubunu sorumlu tuttuğunu bildirdi. Ancak Kuzey Kore bu suçlamayı reddediyor. Bu nedenle saldırının arkasındaki aktörlere ilişkin değerlendirmeleri kesinleşmiş bir yargı olarak değil, ilgili kurumların ve tarafların açıklamaları çerçevesinde ele almak gerekiyor.

Saldırı sonrası hangi sorular yanıt bekliyor?

Binance’in kayıpları üstlenme ve etkilenen varlıkları yerine koyma taahhüdü, kullanıcıların doğrudan mali kayıp yaşaması riskini azaltmaya yönelik bir adım. Ancak olayın ardından yanıtlanması gereken başka sorular da bulunuyor.

Özellikle saldırganların şirketin dahili sistemlerine nasıl bu kadar kapsamlı erişim sağlayabildiği, güvenlik kontrollerinin neden saldırıyı başlangıç aşamasında engelleyemediği ve bağımsız incelemenin hangi sonuçlara ulaşacağı önem taşıyor.

Binance, soruşturma devam ettiği için bazı teknik ayrıntıları güvenlik gerekçesiyle açıklamayacağını belirtiyor. Şirket, yeni bulgular elde edildikçe kamuoyunu bilgilendirmeyi sürdüreceğini de duyurdu.

Binance’in açıkladığı mali sorumluluğu üstlenme taahhüdü ve güvenlik altyapısında değişiklik yapması, olayın ardından atılan adımlar arasında bulunuyor. Bununla birlikte 6,34 milyar dolarlık varlığın etkilendiği bildirilen bir güvenlik olayında, yalnızca kayıpların karşılanması yeterli bir güvence olarak değerlendirilmemeli. Bağımsız güvenlik incelemesinin sonuçları, kullanıcıların varlıklarının güvenliği ve platformun operasyonel dayanıklılığı açısından belirleyici olacak.