Linda, Binance Saldırısını ve Saldırıya Dair Soruları İnceliyor

Cardano topluluğu içerik üreticisi Linda, yeni bir videoda Binance güvenlik ihlalini inceledi; saldırganların milyarlarca doları nasıl taşıdığını sorgularken borsanın tepkisini ve sorumlulara yönelik soruşturmayı da gözden geçirdi.

Analizi, Binance’in 29 Ekim saldırısından yaklaşık 6,3 milyar doların etkilendiğine dair tahmininin ardından geliyor. Linda, ihlalin içeriden bir iş olabileceği yönündeki spekülasyonlara da değinirken, soruşturmacıların bir Kuzey Koreli hacker grubunu işaret eden bulgularını aktarıyor.

Binance’in Güvenlik Kontrollerine Dair Sorular

Linda, ihlalin Binance’te bir DevOps mühendisine ait ele geçirilmiş bir dizüstü bilgisayarı içermiş olabileceğine dair ilk öneriye odaklanıyor. Bir saldırganın bu kadar büyük meblağları hareket ettirebilen sistemlere nasıl erişebildiğini ve önleyici mekanizmaların para çekimlerini daha erken durdurup durdurmaması gerektiğini sorguluyor.

Videoda ayrıca Binance CEO’su Richard Teng’den daha sonra gelen bir güncelleme de yer alıyor. Linda’nın sunduğu açıklamada Teng, soruşturmacıların ek ihlal noktaları belirlediğini ve olayı karmaşık bir saldırı olarak nitelediğini anlatıyor.

Söz konusu güncellemeye göre saldırganlar, operasyon sırasında araçları ve izleri yok eden mekanizmalar kullandı; bu da soruşturmayı zorlaştırdı. Daha sonraki bulgular, ihlalin tek bir ele geçirilmiş dizüstü bilgisayara indirgenemeyeceğini gösteriyor.

Linda ayrıca saldırganların internete bağlı bir Binance cüzdanını içeren işlemler için nasıl yürütme onayı aldıklarına dair Teng’in açıklamasını ele alıyor. Güncellemede, bir hesabın yürütmeyi akıllı sözleşme koduna devretmesine olanak tanıyan bir Ethereum mekanizması olan EIP-7702’den söz ediliyor. Videoda gösterilen açıklamaya göre bu yetkilendirme Binance’in normal onay kontrollerinden geçmedi.

Saldırganlar Fonları Nasıl Taşıdı

Linda, 29 Ekim’de yetkisiz para çekimleri başladıktan sonra hızlı bir işlem dizisini anlatıyor. Aktardığına göre etkilenen varlıkların çoğu yaklaşık 20 dakika içinde taşındı.

Stablecoin ihraççıları Tether ve Circle, saldırganlarla bağlantılı adresleri engellemeye başladı. Bu tür kısıtlamalar, etkilenen tokenlerin daha fazla taşınmasını engelleyebilir; ancak varlıkları dondurmak, onları kurtarıp iade etmekten ayrıdır.

Linda, saldırganların çalınan USDT’yi Aave borç verme protokolüne yatırdığını ve bunu ETH borçlanmak için teminat olarak kullandığını açıklıyor. Ayrıca bazı alıcı adresleri engellenmeden önce çalınan stablecoinlerin ETH ile takas edildiğini anlatıyor.

ETH, USDT ve USDC ihraççıları gibi bir adresteki tokenleri dondurabilecek merkezi bir ihraççıya sahip değil. Linda, dondurma çabaları sürerken saldırganların varlıklar arasında nasıl hareket ettiğini göstermek için işlemleri kullanıyor.

Videosu ayrıca, Chainalysis’in binlerce işlemin fonları adresler arasında dolaştırdığı ve bazen dizinin daha önceki aşamalarında yer alan adreslere geri gönderdiği yönündeki gözlemini öne çıkarıyor. Linda bu modeli otomasyona ve fonların izini gizleme çabalarına bağlıyor.

Aave, önlem olarak yeni yatırımları ve borçlanmayı geçici olarak kısıtladı. Linda, kullanıcıların yine de fon çekebildiğini ve kredileri geri ödeyebildiğini belirtirken, sonraki değişikliklerin USDT, USDC ve birkaç diğer varlığın teminat olarak kullanılmasını engelleyerek bunları sıfır loan to value oranında bıraktığını aktarıyor.

[NEWSBREAK]

İçeriden İş İddiaları ve Soruşturma

Linda, ihlalin içeriden kişilerle bağlantılı olabileceğine dair çevrimiçi spekülasyonları ele alıyor. Hırsızlığın ölçeğine ve ilk etapta bir çalışanın dizüstü bilgisayarına odaklanılmasına dair sorularını aktarıyor ancak içeriden bir iş olduğunu kanıtlayan bulgular sunmuyor.

Ayrıca başka bir yöne işaret eden bulguları inceliyor. Videosunda sunulan analize göre blockchain istihbarat şirketi TRM Labs, saldırıyı Kuzey Kore ile bağlantılı bir grup olan Trader Traitor’a atfetti. Linda, cüzdan kurulumu ve testler dahil olmak üzere hırsızlıktan en az 36 saat önce başlayan hazırlıklara dair şirketin anlatımını aktarıyor.

Linda, Chainalysis ve araştırmacı ZachXBT’nin, Binance olayındaki fonlar ile Kuzey Koreli saldırganlarla ilişkilendirilen daha önceki Bitget saldırısı arasındaki bağlantılara dair bulgularına atıfta bulunuyor. Kayıt yaptığı sırada, belirttiğine göre, Binance saldırıyı kimin gerçekleştirdiğini resmi olarak doğrulamamıştı.

Video ayrıca Binance’in kayıpları karşılama taahhüdünü de kapsıyor. Linda’nın gösterdiği bir açıklamada borsa, şirket fonlarından 6,34 milyar dolardan fazlasını ayırdığını ve yaklaşık 5 milyar doların halihazırda etkilenen varlıklarla aynı tür varlıklarda tutulduğunu söyledi.

Binance o tarihten sonra para çekimleri aşamalı olarak geri getirmeye başladı. 1 Kasım’da borsa, belirli varlıklar ve ağlar için hizmeti yeniden açmaya başladı; kullanılabilirlik tokene ve blokzincire göre değişiyor.