Binance, 6,3 milyar dolarlık hack kayıplarını kendi kasasından karşılayacak
Binance, kaydedilen en büyük kripto soygununun kayıplarını karşılamak için 6,34 milyar dolar ayırdı. Stablecoin ihraççıları yaklaşık 3 milyar dolarlık varlığı dondurdu.
01Ne oldu
Binance, 29 Ekim'de yaşanan saldırıdaki kayıpları karşılamak için şirket fonlarından ve rezervlerinden 6,34 milyar dolar ayırdığını duyurdu. Blockchain analiz firması TRM Labs'a göre saldırıda on blokzincirdeki Binance cüzdanlarından yaklaşık 6,36 milyar dolarlık kripto varlık çıkarıldı. Bu, kaydedilen en büyük kripto soygunu ve Şubat 2025'teki 1,5 milyar dolarlık Bybit saldırısının yaklaşık dört katı.
Binance'in açıklamasına göre ayrılan tutarın yaklaşık 5 milyar doları etkilenen dijital varlıklar olarak tutuluyor; yaklaşık 1,3 milyar dolarlık token ise piyasa ve OTC kanallarından satın alınıyor. Şirket, likidite darlığı ve takas gecikmeleri nedeniyle bu sürecin uzayabileceği uyarısında bulundu. Çekimler askıya alındı. Co-CEO Richard Teng, kullanıcıların parasının güvende olduğunu ve her kaybın karşılanacağını yazdı.
Saldırının ardından Tether, Circle, Ripple ve World Liberty Financial kendi tokenlarını dondurdu. The Block'un aktardığına göre dondurulan toplam yaklaşık 3 milyar dolar; TRM'nin 30 Ekim 00:30 UTC itibarıyla hesabı ise yaklaşık 2,7 milyar dolar. TRM'ye göre saldırgan hâlâ yaklaşık 2,4 milyar dolarlık varlığı elinde tutuyor.
Teng'e göre ilk soruşturma, ele geçirilen bir DevOps mühendisinin dizüstü bilgisayarına işaret ediyor. Bu bilgisayar üzerinden saldırgan, yetkisiz çekim işlemleri gönderdiği bir servis konteynerine ulaşmış. Teng, cüzdan özel anahtarının sızdığına dair kanıt olmadığını söyledi. TRM ise saldırıyı yüksek güvenle Kuzey Kore bağlantılı TraderTraitor grubuna atfediyor; Binance olayı henüz belirli bir gruba bağlamadı.
02Neden önemli
Olay, en büyük borsanın bile sıcak cüzdan imzalama altyapısı ve operasyonel güvenlik açısından savunmasız kalabildiğini gösteriyor. Binance'in kayıpları kendi bilançosundan karşılaması kullanıcıları korusa da herkesin böyle bir tampona sahip olmadığı açık. Stablecoin ihraççılarının saatler içinde milyarlarca dolarlık varlığı dondurabilmesi ise merkezi kontrolün hem bir koruma hem de tartışmalı bir güç olduğunu yeniden hatırlatıyor. TRM, borsalara saldırgan adreslerini yatırma işlemlerinde taramalarını ve imzalama politikalarında beklenmeyen EIP-7702 yetkilendirmelerini reddetmelerini öneriyor.