FBI, Binance'ten çalınan 6 milyar dolardan fazla varlığı Kuzey Kore'nin TraderTraitor faaliyetine bağladı, Binance çekimleri aşamalı olarak yeniden açtı

Blokzincir güvenlik şirketi Blockaid, Binance’in sıcak cüzdanlarından 29 Ekim’de Türkiye saatiyle 23.24 civarında büyük çıkışlar başladığını açıkladı. Blockaid’e göre transferler zincir üzerinde yetkisiz hareketlerle uyumlu görünüyor, ancak Binance bunu doğrulamadı. Blockaid bu ilk açıklamasında, transferlerin Binance’in kendi iç transferi olma ihtimalini henüz dışlayamadığını da belirtti. Binance, 30 Ekim’de Türkiye saatiyle 00.29’da yaptığı açıklamada olası bir güvenlik sorununa ilişkin bildirimlerden haberdar olduğunu, konuyu araştırdığını ve kullanıcı fonlarının tamamen güvende olduğunu belirtti.

Çıkışların boyutu

Blockaid’in yaklaşık ve henüz netleşmediğini belirttiği rakamlara göre çıkışlar Ethereum, Arbitrum ve Avalanche ağlarında görüldü, Optimism’de de bağlantılı transferler var. Ethereum’da Binance 14 ve Binance 16 adlı cüzdanlardan yaklaşık 2,5 milyar dolar, bir Binance akıllı hesabından da ayrıca 780 milyon USDC çıktı. Arbitrum’dan yaklaşık 8.426 ETH (yaklaşık 19,5 milyon dolar), Avalanche’tan yaklaşık 1,81 milyon AVAX ve 8,4 milyon USDT (yaklaşık 24 milyon dolar) çıktı. Blockaid’e göre bütün ağlarda paralar aynı adreste toplandı.

Coinbase’de kıdemli direktör olan Conor Grogan, toplam tutarın 5,8 milyar dolara kadar çıkabileceğini yazdı. The Block’a göre Binance 30 Ekim’in ilk saatleri itibarıyla bir güvenlik ihlalini doğrulamadı.

Blockaid sonraki paylaşımlarında, sıcak cüzdanlardan birinin EIP-7702 yetkilendirmesiyle doğrulanmamış bir “süpürücü” sözleşmeye bağlandığını yazdı. Blockaid’e göre bu sözleşme cüzdandaki bütün ERC-20 tokenlerini ve ETH’yi çekebiliyor, bunu da yalnızca sözleşmeye sabit olarak yazılmış tek bir adres yapabiliyor. Şirkete göre saldırgan, Binance 14 cüzdanının o anki işlem sıra numarasını (nonce) bilmediği için tek bir işlemde 50 ayrı yetkilendirme gönderdi ve bunlardan yalnızca biri geçerli oldu.

Dondurulan fonlar

Tether’in CEO’su Paolo Ardoino, Tether’in olası Binance saldırısıyla bağlantılı 1,567 milyar USDT’den fazlasını dondurduğunu açıkladı. Circle’ın CEO’su Jeremy Allaire de Circle’ın kolluk kuvvetleriyle eş güdüm içinde olayla bağlantılı 800 milyon USDC’den fazlasını dondurduğunu ve soruşturmaya destek vermeye devam edeceğini yazdı. Binance’in kurucu ortaklarından Yi He ise Türkiye saatiyle 01.08’de, Ripple ekibinin yaklaşık 200 milyonluk bir tutarı dondurduğunu yazdı, tutarın birimini belirtmedi.

Binance’in kurucusu Changpeng Zhao (CZ), olayın Binance’e yönelik bir saldırıya benzediğini yazdı. Zhao, artık Binance’i yönetmediğini, ancak bir hissedar olarak bütün kullanıcı fonlarının tamamen karşılanmasını beklediğini belirtti.

Önerilen önlemler

Binance, kullanıcıların dolandırıcılığa karşı dikkatli olmasını, resmi olmayan bağlantılara, mesajlara ve hesap bilgisi isteyen taleplere güvenmemesini istedi. Binance, doğrulanmış bilgi elde ettiğinde güncellemeleri resmi kanallarından duyuracağını belirtti. Bu yazı, 30 Ekim’de Türkiye saatiyle 01.23 itibarıyla bilinenleri içeriyor. Binance’in 3 Kasım’da yayımladığı ilk inceleme raporunun ayrıntıları ayrı bir haberde.