Binance'ten 6,3 milyar dolarlık vurgun: sahte iş görüşmesiyle sızdılar

Binance hack'i nasıl gelişti?

Olay tek gecelik bir saldırı değil, aylara yayılan bir sızma operasyonuydu.

Binance, 29 Ekim'de saldırganların sunucularına erişerek 6,3 milyar dolar çaldığını doğruladı. FBI daha sonra saldırının arkasındaki grubu 'TradeTraitor' adlı Kuzey Koreli bir hacker ekibi olarak tanımladı.

Şirkete göre hackerlar ilk olarak haziranda bir çalışanın dizüstü bilgisayarı üzerinden sisteme girmiş olabilir. Eylülde ise sahte iş görüşmeleri içeren bir işe alım dolandırıcılığıyla erişimlerini genişlettiler. Ekimdeki büyük soygunu mümkün kılan da bu ek erişim oldu.

Binance ekim sonunda tüm çekimleri geçici olarak durdurdu ve 1 Kasım'da yeniden başlattı. 4 Kasım itibarıyla borsa, etkilenen tutarın yaklaşık %98'ini tamamladığını söylüyor. Kalan %2 daha uzun sürecek çünkü Binance 5 milyar dolar değerinde birebir token varlığı tutuyor ve geri kalanını diğer piyasa kanallarından satın almayı planlıyor.

Bir Binance sözcüsü CNET'e amaçlarının 'kalan token varlıklarının formatına uymak ve olası varlık açıklarını gidermek' olduğunu söyledi. Sade bir dille: bitcoin kaybettiyseniz bitcoin geri alırsınız, başka bir coin değil.

Sahte iş görüşmesi neden asıl korkutucu kısım?

Teknik sızma bir yana, asıl endişe verici olan sosyal mühendislik. İşe alım süreci olan her şirket bunu düşünmeli.

Sahte iş görüşmeleri, Kuzey Koreli operatörlerin favori taktiklerinden biri haline geldi. Dolandırıcılık genellikle hedefi bir 'kodlama testi' veya 'görüntülü görüşme eklentisi' indirmeye ikna ederek arka kapı açmakla işliyor. Binance örneğinde bu arka kapı, saldırganlara haftalarca fark edilmeden hareket edecek kadar alan sağlamış görünüyor.

Bu izole bir numara değil. Güvenlik araştırmacıları yıllardır Kuzey Koreli grupların LinkedIn ve benzeri platformlarda sahte işe alım uzmanları kullanarak kripto ve teknoloji şirketlerini hedef aldığını izliyor. Binance vakası, bu taktiğin işe yaradığında ne kadar ileri gidebileceğini gösteriyor. FBI'ın daha önceki 6,7 milyar dolarlık Binance vakası da benzer bir sosyal mühendislikle gerçekleşmişti.

Sızma ayrıca kriptonun yapısal bir sorununu ortaya koyuyor: FDIC benzeri bir güvence yok. Binance, Federal Deposit Insurance Corporation tarafından sigortalanmıyor; yani borsa kayıpları karşılamasaydı müşterilerin başvuracağı pek bir yol olmayacaktı. Binance tüm kayıpları güvenli rezervlerinden karşılayacağını söylüyor, ancak bu bir devlet garantisi değil, sadece bir söz.

Yankıları: fiyatlar, güven ve bir rekor

Haber patladığında kripto fiyatları genel olarak düştü. Uzun vadeli hasar ise merkezi borsalara duyulan güvende olabilir.

Blockchain araştırma şirketi TRM, Binance hack'ini potansiyel olarak 'tarihteki en büyük hack' olarak nitelendirdi. İddialı bir cümle ama rakamlar destekliyor: 6,3 milyar dolar, önceki kripto hırsızlıklarının çoğunu gölgede bırakıyor.

Zamanlama da kötüydü. Bir başka kripto işlem platformu olan Polymarket, 29 Ekim'de üçüncü taraf bir tedarikçi sorunu nedeniyle işlemleri durdurdu ve konu kolluk kuvvetlerine de iletildi. İki kripto platformunun aynı gün tökezlemesi, yatırımcıları germeye yetiyor.

Binance'in hızlı telafisi olumlu bir işaret: bir haftadan kısa sürede %98'in tamamlanması birçok kişinin beklediğinden hızlı. Ancak borsanın, hackerların ekimdeki soygun öncesinde aylarca sistemlerinde olduğunu kabul etmesi aklı kurcalayacak detay. Kullanıcılar için soru basit: bir kez olduysa, tekrar olabilir mi?

Binance kullanıcıları için sırada ne var?

Çekimler yeniden açıldı ve kayıpların çoğu karşılandı. Ancak soruşturma sürüyor ve FBI'ın Kuzey Kore tespiti jeopolitik ağırlık taşıyor.

Binance, kalan %2'lik varlığı diğer piyasa kanallarından edinmeye çalıştığını söylüyor. Şirket bunun ne zaman tamamlanacağına dair bir takvim vermedi.

FBI'ın saldırının arkasında Kuzey Koreli bir grup olduğunu doğrulaması, olayı diğer devlet destekli kripto hırsızlıklarıyla aynı kategoriye sokuyor. Kuzey Kore yıllar boyunca birçok yüksek profilli borsa hack'iyle ilişkilendirildi ve çalınan fonlar genellikle uluslararası yaptırımları aşmak için kullanıldı.

Şimdilik Binance kullanıcıları tekrar çekim yapabiliyor ve borsa tam geri ödeme sözü veriyor. Yine de olay, kripto borsalarının yüksek değerli hedefler olduğunu ve saldırganların sadece bir kez şansının yaver gitmesinin yettiğini hatırlatıyor.

Binance hack'i tek bakışta

Sızmanın, zaman çizelgesinin ve telafi çabasının temel bilgileri.

Türkiye'de durum ne?

Binance'in Türkiye'deki kullanıcıları için çekimler yeniden açıldı ve borsa kayıpların %98'ini karşıladığını açıkladı. Ancak Türkiye'de kripto varlıklar mevduat sigortası kapsamında değil; ne Binance ne de başka bir borsa, bankalardaki gibi bir devlet güvencesi sunmuyor. Bu yüzden kayıpların tamamının iade edileceği sözü hâlâ borsanın kendi taahhüdüne dayanıyor.

Binance'in Türkiye'deki hizmetlerinde bu olay sonrası bir değişiklik duyurulmadı. Yine de kripto parasını borsada tutanlar için hatırlatma: soğuk cüzdan gibi borsa dışı saklama yöntemleri, bu tür olaylarda tek gerçek güvence olmaya devam ediyor. 6,3 milyar dolar, bugünkü kurla yaklaşık 315 milyar TL'ye denk geliyor; bu yalnızca kur çevrimi, vergiler ve resmi Türkiye fiyatlaması dahil değil.

Binance olayı, kriptoda güvenliğin en zayıf insan halkası kadar güçlü olduğunu bir kez daha gösterdi. Sahte bir iş görüşmesi kurmak ucuz ve tespit etmesi zor. Borsalar ve çalışanları istenmeyen her yaklaşımı potansiyel saldırı olarak görmediği sürece milyarlar hackerların kasasına akmaya devam edecek.