Binance Hacklendi: Sahte İş Görüşmesi Cüzdanın Ele Geçirilmesine Yol Açtı
Binance, aylar süren bir siber saldırının haziran ayında kötü amaçlı bir Homebrew indirmesiyle başladığını ve eylül ayında saldırganların işe alım uzmanı gibi davranarak bir mühendisi kötü amaçlı yazılım bulaşmış bir kodlama ödevini çalıştırmaya kandırmasıyla tırmandığını söylüyor. Kötü amaçlı yazılım, pyenv'in meşru bir bileşeninin yerine geçti ve saldırganların kontrolündeki bir sunucuya bağlandı. Ekim ayında saldırganların, geliştiricilerin cihazlarına erişimlerini genişletmek ve bir dağıtım belirteci elde etmek için kurum içi bir yapay zekâ aracı kullandıkları bildirildi. 29 Ekim'de çalınan kimlik bilgileri, bir konteyner dağıtmak ve Binance'in cüzdan imzalama hizmetine ulaşmak için kullanıldı; böylece olağan para çekme kontrolleri aşıldı. Binance, olayda yaklaşık 6,34 milyar dolar değerinde dijital varlığın söz konusu olduğunu bildirdi. FBI, saldırıyı Kuzey Kore'nin TraderTraitor faaliyet kümesine bağladı. Binance, etkilenen sistemleri yeniden kurduğunu, güvenliği ihlal edilen cihazları değiştirdiğini ve kimlik bilgileriyle belirteçleri iptal ettiğini söylüyor; şirket ayrıca varlıkların izlenip dondurulması için kolluk kuvvetleriyle çalışıyor ve bağımsız bir inceleme yaptırdı. Olay, sosyal mühendislik ve geliştirici kimlik bilgilerinin açığa çıkmasının Binance cüzdanlarının güvenliği açısından oluşturduğu risklere dikkat çekiyor. Binance daha geniş çaplı bir piyasa etkisi tespit etmedi; ancak ihlal, kısa vadede borsaya ve token'ına duyulan güveni zedeleyebilir.
Bearish
İhlal, Binance’a duyulan güven açısından olumsuz bir sinyal niteliği taşıyor ve yatırımcılar saklama, operasyonel ve düzenleyici riskleri yeniden değerlendirirken borsayla ilişkili token üzerinde kısa vadeli baskı yaratabilir. Saldırganların cüzdan imzalama hizmetine eriştiği ve yaklaşık 6,34 milyar dolar değerinde dijital varlığın olayla bağlantılı olduğu yönündeki haberler endişeyi artırabilir; ancak bildirilen tutar tek başına tüm varlıkların çalındığını kanıtlamaz veya kayıpların miktarını ortaya koymaz. Benzer borsa güvenliği olayları, kullanıcılar para çekme işlemlerini ve platformun tepkisini izlerken çoğu zaman geçici satışlara, artan oynaklığa ve işlem faaliyetlerinde azalmaya yol açmıştır. Binance’ın sistemi yeniden kurması, kimlik bilgilerini iptal etmesi, varlıkları takip etmesi ve bağımsız inceleme yaptırması; fonların ve hizmetlerin güvende olduğunu göstermesi hâlinde uzun vadeli etkiyi sınırlamaya yardımcı olabilir. Mevcut bilgiler, piyasanın geneline yayılan daha geniş bir bulaşma etkisini ortaya koymuyor. Bu nedenle düşüş yönlü değerlendirme, genel kripto piyasası için değil, Binance tokenıyla ilişkili piyasa algısı için geçerlidir.