20 Dakikada 6.3 Milyar Dolar: Kripto Para Tarihinin En Büyük Soygunu Nasıl Gerçekleşti?

Bilgisayar korsanları, dünyanın en büyük kripto para borsası Binance'ten 6.3 milyar dolar çalarak tarihin en büyük dijital varlık hırsızlığını gerçekleştirdi.

Borsa ve uzmanların blok zinciri kayıtları analizlerine göre, borsanın işlemleri gerçekleştirmek için kullandığı cüzdanlardan yaklaşık 6.3 milyar dolar değerinde kripto para çalındı.

Binance, sosyal medya platformu X'te yapılan açıklamada saldırının başlangıçta güvenliği ihlal edilmiş bir dizüstü bilgisayar ile gerçekleştiğini düşündüklerini ifade ederken "fakat daha sonra yaptığımız inceleme, başka güvenlik ihlali noktalarını da ortaya çıkardı" ifadelerini kullandı ama güvenlik ihlallerine dair detay vermedi.

Bu bölüm, konuyla ilgili referans noktalarını içerir. (Related Nodes field)

Borsanın internet sitesinde yer alan açıklamasına göre borsanın, güvenlik ihlallerinde müşterilerini korumak amacıyla 1 milyar dolarlık bir bitcoin rezervi bulunuyor.

Şirketin genel müdürü Richard Teng, kayıpların fon ve şirket kaynaklarıyla karşılanacağını söyledi.

ABD'li blok zinciri analiz şirketi TRM Labs'a göre saldırganlar, Binance'in işlemleri onaylayan "imza altyapısını" ele geçirerek cüzdanlardan transfer talimatı verdi. Blok zinciri kayılarına göre büyük bir kısmı Perşembe TSİ 2300 civarında gerçekleşen soygun yaklaşık 20 dakika sürdü.

Saldırganlar, Binance ile bağlantılı kurumlar ve stabil kripto para ihraççıların müdahalesini engellemek için çalınan varlıkları bir an önce farklı cüzdanlara aktarmaya çalıştı. Çalınan varlıkların yaklaşık yarısı kurumlar tarafından dondurulabildi.

Tether'ın ihraç ettiği USDT ve Circle'ın ihraç ettiği USDC gibi önde gelen bazı stabil kripto paralar, ihraççıları tarafından dondurulabiliyor.

Kripto davalarında çalışan Hong Konglu Avukat Joshua Chu, "Basitçe ifade etmek gerekirse, saldırgan kasanın anahtarını çalmak yerine kasaya parayı serbest bırakmasını söyleyen sistemi ele geçirmiş olabilir" dedi.

Birkaç ABD'li blok zinciri analiz şirketi, saldırının Kuzey Koreli bilgisayar korsanları tarafından gerçekleştirildiği düşünülen saldırılara benzer özellikleri olduğunu belirtti.

Teng, Binance'in yürüttüğü incelemede saldırganların henüz tespit edilemediğini belirtti. Geçmişte siber saldırılar ve kripto para hırsızlıklarıyla ilgisi olduğuna dair iddiaları reddeden Kuzey Kore'nin Cenevre'deki temsilciliği ve Çin'deki büyükelçiliği, soru taleplerine henüz yanıt vermedi.

TRM Labs, bu saldırının FBI'ın Kuzey Koreli bilgisayar korsanlarına atfettiği geçen yılki kripto borsası Bybit'e yönelik saldırıyla ortak özellikler taşıdığını belirtti. TRM Labs, Binance hırsızlığının da aynı grup tarafından gerçekleştirildiğinden emin olduğunu belirtti.

Çalınan varlıkların yaklaşık yarısı, Tether, Circle, Ripple ve Trump Ailesi'nin kripto girişimi olan World Liberty Financial gibi ihraççılar tarafından dondurulan stabil kripto paralardan oluşuyor.

Varlıkların dondurulması, varlıkların Binance'e iade edileceği anlamına gelmiyor fakat saldırganların bu varlıkları nakde çevirme imkânını önemli ölçüde sınırlıyor.

TRM, varlıkların bir kısmının ether borç almak için teminat olarak gösterildiğini ve yaklaşık 2.4 milyar dolar değerindeki bitcoin ve ether'in geri alınamayacağını belirtti.

Singapur merkezli bir blok zinciri istihbarat şirketi olan ChainArgos'un genel danışmanı Patrick Tan, "Bitcoin veya ether bir şirket tarafından ihraç edilmiyor ve hiçbir şirket bu varlıkları donduramaz" dedi.

Piyasa katılımcıları, saldırganların çalınan kripto paraları muhtemelen diğer varlıklarla harmanlayacaklarını veya elde ettikleri parayı aktarmak için daha az bilinen kripto para ve borsaları kullanacaklarını belirtti.

Stabil kripto para altyapısı sağlayıcısı Trace Finance'in CEO'su Bernardo Brites, "Zaman geçtikçe, bu varlıkları diğer borsalara veya ödeme sağlayıcılarına aktarma olasılığı azalır, bir çeşit kara listeye alınırlar" dedi.

Brites, "Siber saldırılarından elde edilen gelirlerin çoğu... (sadece) ilk birkaç saat içinde aklanabilir fakat bu süre geçtikten sonra, bu varlıkların işaretli olduğunu bilen birçok farklı aktör devreye girer... ve bu fonlar genellikle yıllarca orada kalır" ifadelerini kullandı.

TRM Labs'a göre, geçen yıl yaklaşık 150 saldırıda 2.9 milyar dolar değerinde kripto para çalındı.

Saldırı sektöre duyulan güveni sarsarken, yatırımcıların dijital varlıklardan paralarını çekmesiyle bugün kripto para birimleri değer kaybetti ve stabil kriptoların toplam piyasa değeri düştü.

Independent Türkçe, Reuters