Binance saldırısının arkasında imzalama sistemine müdahale olabilir
Binance’e yönelik saldırı, özel anahtarların çalınmasından ziyade borsanın işlem imzalama altyapısının manipüle edilmesini içermiş olabilir. Blockaid CEO’su Ido Ben-Natan, Cointelegraph’a yaptığı açıklamada bu değerlendirmenin ön bulgu niteliğinde olduğunu söyledi. Şüphelenilen yöntemin “anahtarların kötüye kullanılması”na benzediğini belirtti: Temel anahtarları açığa çıkarmadan kötü niyetli işlemleri onaylaması için imzalama sistemini kandırmak veya ele geçirmek.
Blockaid’in zincir üstü analizi, saldırganların Binance 14’ü hedef alan tek bir işlemde 50 adet EIP-7702 yetkilendirmesini bir araya getirdiğini ortaya koydu. Bildirildiğine göre yetkilendirmelerden biri, hesabın gerektirdiği nonce ile eşleşti ve böylece işlemin yürütülmesine ve token’ları ile Ether’i boşaltabilecek doğrulanmamış bir sözleşmeye yetki devredilmesine imkân sağladı. Binance, olayın nasıl gerçekleştiğini doğrulamadı. Arkham CEO’su Miguel Morel, anahtarların çalınıp çalınmadığını ya da altyapının ele geçirilip geçirilmediğini belirlemek için yeterli bilgi bulunmadığını söyledi ve saldırının hâlâ devam ediyor olabileceğini öne sürdü. Haberde kayıpların 2,5 milyar doları aştığı bildiriliyor.
Ben-Natan, şüpheli Binance saldırısını Şubat 2025’te Bybit’e düzenlenen saldırıyla karşılaştırdı. Bu olayda saldırganlar bir geliştiricinin kimlik bilgilerini ele geçirmiş ve cüzdan işlemlerini imzalayanları kötü niyetli bir işlemi onaylamaları için kandırmıştı. Ayrıca bu faaliyetlerin Kuzey Koreli hacker’lara atfedilen operasyonlarla benzerlik gösterdiğini, ancak bunun doğrulanmadığını söyledi.
Bearish
Şüpheli Binance saldırısı, kısa vadeli piyasa duyarlılığı açısından düşüş yönlü bir etken; çünkü 2,5 milyar doları aşan zarara ilişkin haberler, borsaların güvenliği, olası ek para çıkışları ve olayın hâlâ devam ediyor olabileceği konusunda endişe yaratıyor. Yatırımcılar BNB gibi borsayla bağlantılı varlıklara maruziyetlerini azaltarak, fonlarını kendi kontrollerindeki cüzdanlara aktararak veya olayın boyutunu doğrulamaya çalışarak tepki verebilir. Makale saldırının Bitcoin’i ya da daha geniş ağı doğrudan etkilediğini ortaya koymasa da kripto piyasalarında oynaklık ve risk primleri artabilir.
Olay, daha geniş kapsamlı bir operasyonel riski de gözler önüne seriyor: özel anahtarlar ele geçirilmese bile imzalama altyapısı ihlal edilebilir. Bu endişe, borsaların saklama uygulamalarının ve cüzdan kontrollerinin daha yakından incelenmesine yol açabilir. Şüphelenilen yöntem, kimlik bilgilerinin ele geçirildiği ve kullanıcıların aldatıcı işlem onayları vermeye yönlendirildiğinin bildirildiği Şubat 2025’teki Bybit saldırısıyla karşılaştırıldı. Bu tür benzerlikler temkinliliği artırabilir; ancak Binance saldırısının kesin nedeni ve olası sorumlular henüz doğrulanmış değil. Uzun vadede piyasa üzerindeki etki, Binance’in vereceği yanıta, varlıkların geri alınmasına veya dondurulmasına ve güvenlikte yapılan değişikliklere ilişkin kanıtlara bağlı olacak. Şeffaf bir çözüm baskıyı hafifletebilir; belirsizliğin sürmesi veya ek kayıplar yaşanması ise düşüş yönlü duyarlılığı muhtemelen uzatır.