Binance eş CEO’su Richard Teng, sektörün 6,3 milyar dolarlık Binance hack’inden ders çıkarması gerektiğini söylüyor. Hacker’lar yeni bir Ethereum (ETH) özelliği, sahte iş görüşmeleri ve yapay zeka tekniklerini bir araya getirdi. Bu durum, yeni kripto para araçlarının güvenliğiyle ilgili soru işaretlerini artırıyor.
Ancak bir Ethereum araştırmacısı, bu özelliğin başlı başına bir sorun teşkil etmediğine dikkat çekiyor. Kripto para borsası’ndaki ETH sahibi olanların riskinin, yükseltmeden ziyade saklayıcıların imzalama sistemlerinden kaynaklanabileceğini belirtiyor.
Teng’e Göre Sektör Binance Hack’inden Hangi Dersleri Çıkarmalı?
Teng, CNBC’ye salı günü yaptığı açıklamada, sektörün bu olaydan ders alabilmesi için Binance’in detaylı bir rapor yayımladığını söyledi. Kuzey Kore’ye atfedilen bir FBI değerlendirmesine ve aylar süren bir saldırı hazırlığına dikkat çekti.
Teng’in aktardığına göre; kampanya haziran ayında sahte bir geliştirici aracıyla başladı, eylülde ise sahte iş görüşmeleriyle devam etti. Saldırganlar daha sonra şirket içindeki yapay zeka araçları üzerinden cüzdan işlemlerini onaylayan sisteme kadar ilerledi.
Teng, 29 ekim’de ise Binance para çekme işlemlerini durduktan sonra bile fonların hareket edebilmesine imkan tanıyan yeni bir Ethereum özelliğinin istismar edildiğini belirtti. Ethereum’da, bir cüzdan yaklaşık 167.464 ETH ve 1,6 milyar dolar değerinde Tether (USDT) kaybetti.
Araştırmacılar, bu özelliğin mayıs 2025’te gelen ve standart cüzdan’ların akıllı kontrat kodu ödünç almasına imkân tanıyan EIP-7702 olduğunu belirtiyor. Gizmodo’nun haberinde de bu noktaya dikkat çekildi.
Blockchain güvenlik firması Blockaid, saldırganın 50 imzalı yetkilendirmeyi tek bir işlemde paketlediğini tespit etti. Binance ise hack’in detaylarına dair anlatımında, delegasyonun yaklaşık dört saat sonra iptal edildiğini açıkladı.
Yeni Teknoloji Riski Artırıyor mu, Farklı Yere mi Taşıyor?
Ethlabs araştırmacısı Derek Chiang, EIP-7702’nin “bozuk” olmadığını ama hırsızlığı daha hızlı ve verimli kıldığını savundu. MetaMask gibi bu özelliği destekleyen cüzdan’ları kullanan yatırımcıların panik yapmasına gerek olmadığını da ekledi.
Teng’in anlatımında yapay zeka araçları, hem saldırganların kullandığı teknikler hem de kurumun imzalama sistemine sızmakta bir yol olarak karşımıza çıktı.
Binance, etkilenen varlıkların %98’ini yerine koyduğunu, cüzdan sistemini yeniden inşa ettiğini, cihazları değiştirdiğini ve bağlantılı bilgileri iptal ettiğini açıkladı. Ayrıca, kolluk güçleri ve sektör ortaklarıyla iş birliği yaparak çalınan fonların izini sürmeye ve dondurmaya çalışıyor.
Teng’in vadettiği bağımsız denetim, imzalayan sisteminin gerçekten ele geçirildiğini doğrularsa riskin asıl kaynağı yeni özellikler değil, kripto para borsası saklama mimarisi olacak. Özelliğin kendisinde bir hata tespit edilirse tablo tamamen değişir.
