Binance hack kesinleşti ve tarihin en büyük kripto para hack’i olarak kayıtlara geçti. Blockchain araştırmacıları, perşembe günü Binance’in sıcak cüzdan’larından şüpheli olarak işaretlenen 5,5 milyar dolar’a kadar transferi izledi.
Stablecoin ihraççıları hızla devreye girdi. Tether, 1 milyar 567 milyon dolar’dan fazla USDT’yi dondurduğunu doğruladı. Circle ise 800 milyon dolar’dan fazla USDC’yi bloke ettiğini açıkladı.
Ripple’ın da yaklaşık 200 milyon dolar’ı dondurduğu bildiriliyor.
Böylece şu ana kadar raporlanan dondurulan tutar neredeyse 2,6 milyar dolar’a ulaştı. Ancak çalınan toplam miktar henüz netleşmiş değil.
Bu yazı hazırlanırken hem Binance kripto para borsası çekimleri hem de Binance Alpha trading askıya alınmış durumda.
Bu olay, hali hazırda zayıflayan kripto para piyasası üzerindeki baskıyı artırdı. Bitcoin 79.000 dolar’ın altına gerilerken, BNB de sert şekilde düştü.
Binance Hack’i Nasıl Gerçekleşti?
Güvenlik araştırmacılarına göre, saldırganlar Binance’in sıcak cüzdan’ında kontrolü ele geçirmek için EIP-7702 isimli Ethereum özelliğini kullandı.
1. Saldırgan Cüzdan İzinlerini Ele Geçirdi
EIP-7702 sayesinde herhangi bir Ethereum cüzdan’ı, bir akıllı kontrat’a kendi adına işlem yetkisi verebiliyor.
Araştırmacılar, Binance’in cüzdan’ının kontrolü doğrulanmamış bir kontrat’a devrettiğini belirledi. Fakat saldırganın nasıl bu yetkilendirmeyi aldığı halen bilinmiyor.
2. Saldırgan 50 Farklı Yetkilendirme Denedi
Araştırmacılara göre saldırgan, farklı işlem sıra numaralarına (nonce) sahip 50 adet imzalı yetkilendirme gönderdi.
Binance’in cüzdan’ı işlemleri sürekli işliyordu. Sadece mevcut sıra numarasıyla eşleşen yetkilendirme başarılı oldu.
Bunun sonucunda zararlı kontrat aktifleşti.
3. Kontrat Fonları Boşaltmaya Başladı
İddiaya göre kontrat, ETH ve diğer token’ları çekmeye yarayan fonksiyonlar içeriyordu.
Yalnızca dakikalar içinde Binance 14’ten yaklaşık 167.464 ETH ve 1 milyar 615 milyon USDT ile birlikte onlarca farklı kripto para taşındı.
Fonlar, daha sonra bu alıcı adrese gönderildi.
4. Tehdit Devam Edebilir
Araştırmacılar, zararlı yetkilendirmenin yeni bir yetkilendirme yapılana veya iptal edilene kadar aktif kalabileceği konusunda uyarıyor.
Bu da demek oluyor ki, ilgili cüzdan saldırgan kontrolünde işlem yapmaya devam ederse yeni yatırılan fonlar da tehlikeye girebilir.
Binance, bu saldırı mekanizmasını teknik olarak doğrulayan detaylı bir açıklama yayınlamış değil.
Binance Kullanıcıları Şu Anda Ne Yapmalı?
Sıcak cüzdan’lar, kripto para borsası’nın müşteri işlemlerini gerçekleştirmek için internete bağlı olarak kullandığı cüzdan’lar. Bu cüzdan’ların tehlikeye girmesi, doğrudan bireysel kullanıcı hesaplarının ele geçirildiği anlamına gelmiyor.
Kullanıcıların aşağıdaki önlemleri alması tavsiye ediliyor:
- Resmi Binance güncellemelerini takip edin. Binance uygulaması veya web sitesi üzerinden çekimlerin durumu hakkında güncel bilgilere bakın.
- Şüpheli bağlantılardan uzak durun. Hack telafisi, acil çekim ya da hesap kurtarma vaat eden mesajlara asla itibar etmeyin.
- İki aşamalı kimlik doğrulamayı etkinleştirin. Tercihen kimlik doğrulama uygulaması veya güvenlik anahtarı kullanın.
- Çekim adreslerini mutlaka doğrulayın. Coin gönderiminden önce adresin tamamını kontrol edin. Adres zehirleme dolandırıcılığı, geçmişteki işlemlere benzer sahte adresler ekleyebilir.
- Kurtarma ifadesi veya özel anahtarı asla paylaşmayın. Binance destek ekibi bunlara ihtiyaç duymaz.
Binance, kullanıcı fonlarının güvenli olduğunu söylüyor. Ancak şüpheli ihlalin nihai boyutu ve olası müşteri kayıpları halen araştırılıyor.
