Binance saldırısı: 6,34 milyar dolar çalındı; Kuzey Kore bağlantısına dikkat çekildi
Binance, 29 Ekim’deki saldırıdan yaklaşık 6,34 milyar dolar değerinde dijital varlığın etkilendiğini açıkladı. İddialara göre saldırganlar, çalışanların bilgisayarlarına ve cüzdan imzalama sistemlerine erişmek için sahte iş görüşmeleri, kötü amaçlı yazılımlar ve ele geçirilmiş bir kurum içi yapay zekâ aracı kullandı. Çalınan dağıtım kimlik bilgileri, kötü amaçlı kodun XRP, SOL, OP, BTC ve ETH transfer etmesini sağladı. Ethereum’un EIP-7702 yetkilendirme mekanizması, Binance normal para çekme işlemlerini durdurduktan sonra transferlerin kısa bir süre daha devam etmesine imkân verdi; borsa daha sonra izinleri iptal ederek saldırı yolunu kapattı.
Binance, 3 Kasım itibarıyla yaklaşık 2,85 milyar doların dondurulduğunu veya engellendiğini bildirdi. Şirket, etkilenen token varlıklarının %98’ini 31 Ekim’e kadar yerine koymuştu ve CEO Richard Teng müşterilerin zararı üstlenmeyeceğini söyledi. FBI, saldırıyı Kuzey Kore bağlantılı TraderTraitor faaliyetine bağladı. Binance etkilenen sistemleri yeniden kurdu, kimlik bilgilerini iptal etti ve bağımsız bir güvenlik incelemesi yaptırdı.
Binance saldırısı; borsa güvenliği, cüzdan saklama ve sosyal mühendislik risklerini öne çıkarıyor. Bu olay, yatırımcıların soğuk depolamaya ve düzenlemeye tabi saklama hizmetlerine ilgisini artırabilir; ancak bu önlemler hack riskini ortadan kaldıramaz veya tazminat garantisi veremez.
Bearish
XRP, SOL, OP, BTC ve ETH üzerindeki doğrudan fiyat etkisinin kısa vadede düşüş yönlü olması muhtemel. Büyük bir borsadaki güvenlik ihlali, yatırımcıları tedirgin edebilir, varlıkların saklanmasına ilişkin endişeleri artırabilir ve risk azaltma ya da para çekme eğilimini tetikleyebilir; bu da oynaklığı ve etkilenen varlıklar üzerindeki olası satış baskısını artırır. Yaklaşık 2,85 milyar doların dondurulup ele geçirildiğine ilişkin haberler, Binance’in etkilenen token’ların çoğunu yerine koyması ve kullanıcı zararlarını karşılamayı taahhüt etmesi, zorunlu satış veya müşteri kayıplarına dair acil endişeleri sınırlayabilir. Uzun vadede sistemlerin yeniden kurulması ve bağımsız incelemeler güvenin yeniden tesis edilmesine yardımcı olabilir; ancak olay, etkilenen token’lar üzerinde bir güvenlik riski priminin sürmesine yol açabilir. Bu durum varlıkların temel dinamiklerini değiştirmez; dolayısıyla soruşturma ve düzeltici önlemler piyasayı rahatlatırsa fiyatlar üzerindeki kalıcı etki zamanla azalabilir.