Binance saldırısı 20 dakikada yapıldı: Hazırlık 36 saat önce başlamış

Binance’e yapılan 6,3 milyar dolarlık saldırıda paranın büyük kısmı yaklaşık 20 dakika içinde borsanın cüzdanlarından çekildi. Kripto takip şirketi TRM Labs’in analizine göre saldırgan bu 20 dakikaya 36 saat önceden hazırlanmaya başlamıştı.

ABD’li teknoloji dergisi Wired’ın aktardığı ayrıntılara göre çekimler 29 Ekim Perşembe günü, Türkiye saatiyle gece 23.00 sularında başladı. Ethereum, Bitcoin, Tron ve Solana dahil en az on blokzincirdeki Binance cüzdanları boşaltıldı, para tek bir saldırgana ait adreslere aktarıldı.

Önce iki cüzdanda denediler

TRM’nin anlattığı sıra şöyle: Saldırgan 29 Ekim sabahı ilk kodunu iki cüzdanda denedi. Gün içinde son sürümü üçüncü bir cüzdanda prova etti ve deneme parasını kendine geri yolladı. Bu provadan dört saat sonra aynı kod, Binance’in internete bağlı “sıcak cüzdanlarından” birine yerleştirildi. Borsalar müşterilerin çekim taleplerini bu cüzdanlardan karşılıyor.

Binance ilk açıklamasında olayın bir mühendisin ele geçirilen dizüstü bilgisayarıyla başlamış olabileceğini söylemişti. Şirketin son açıklamasında ise şu ifade var: “İlk incelememiz güvenlik olayında ele geçirilmiş bir dizüstü bilgisayarın rol oynamış olabileceğini gösterdi, ancak sonraki incelememiz ek sızma noktalarını ortaya çıkardı.”

Kuzey Kore şüphesi

TRM Labs ve Chainalysis, saldırının Kuzey Kore’ye bağlı TraderTraitor grubunun yöntemlerine benzediğini söylüyor. FBI geçen yıl 1,5 milyar dolarlık Bybit saldırısını bu gruba bağlamıştı. Elliptic’in kurucu ortağı Tom Robinson ise grubu doğrudan işaret etmeden “Kuzey Kore’nin sorumlu olduğunu düşünüyoruz” dedi. Binance ve kolluk kuvvetleri henüz bir isim vermedi.

Robinson’a göre çalınan paranın 2,8 milyar doları, yani yüzde 44’ü şimdiye kadar donduruldu. Kalanın bir kısmının dondurulamayabileceği belirtiliyor. Binance tüm kayıpları karşılayacağını açıklamıştı. Olayın başından beri bilinenleri Binance hacklendi mi? yazımızda derledik.