Binance Saldırısında 2,85 Milyar Dolarlık Varlık Donduruldu

Binance tarafından yayımlanan ilk inceleme raporuna göre, saldırganlar şirketin dahili cüzdan imzalama hizmetine yetkisiz erişim sağlayarak standart para çekme prosedürlerinin dışında işlemler başlattı. FBI verileriyle desteklenen raporda, bu karmaşık operasyonun arkasındaki gücün Kuzey Kore bağlantılı aktörler olduğu belirtildi. Saldırı sırasında beş farklı sıcak cüzdandan 233,46 milyon XRP, 970 bin 500 SOL, 44,2 milyon OP ve 18 bin 270 BTC transfer edildi.

Şirket, yüksek hacimli transferleri fark edince para çekme süreçlerini askıya alarak iş ortaklarıyla birlikte 2,85 milyar dolarlık varlığın dondurulmasını sağladı. Saldırganların Ethereum üzerindeki EIP-7702 yetkilendirme mekanizmasını kullanarak cüzdanlar üzerinde kısmi yetki elde etmesi, müdahale sürecini zorlaştıran temel unsurlardan biri oldu. Kötü amaçlı yetkilendirmelerin standart altyapıdan bağımsız çalışması nedeniyle tüm hareketlerin tamamen engellenmesi güçleşti.

Süreçle ilgili teknik detayların yeni saldırıları önlemek amacıyla gizli tutulduğu bildirilirken, incelemeler çok boyutlu bir şekilde devam ediyor. Binance, saldırının tüm yönleriyle araştırılması için bağımsız siber güvenlik firmalarıyla kapsamlı bir iş birliği süreci başlattı. Elde edilen bulgular, uzmanlar tarafından detaylıca incelenmeye devam ediyor.