Binance'ten 20 dakikada 6,3 milyar dolar: Kuzey Kore izi

Binance'teki 6,3 milyar dolarlık saldırı 20 dakikada nasıl gerçekleşti?

Bu bir kapkaç değil, planlı bir operasyon. Blok zinciri analistlerine göre saldırgan en az bir buçuk gün hazırlık yaptı; herkesin izleyebildiği halka açık blok zincirlerinde araçlarını test etti. Ardından yaklaşık 20 dakika içinde 6,3 milyar doların büyük kısmı Binance cüzdanlarından çıktı.

İlk haberler, bir Binance çalışanına ait dizüstü bilgisayarın ele geçirildiğini ve giriş noktasının bu olduğunu söylüyordu. Ancak güvenlik araştırmacıları bunun yalnızca ilk kapıyı açıkladığını, milyarlarca doların çıkışını tek başına izah etmediğini vurguluyor. Malwarebytes araştırmacısı Pieter Arntz, TechRadar'a şunları söyledi: "Ele geçirilmiş bir dizüstü bilgisayar saldırının nereden başladığını açıklar, ama milyarlarca doların bir borsadan nasıl çıktığını açıklamaz. Asıl soru, bu ilk girişin para çekme sistemlerine erişime nasıl dönüştüğü ve hangi güvenlik önlemlerinin yetkisiz işlemleri durduramadığı."

Huntress'te siber güvenlik danışmanları yöneticisi Ben Bernstein da benzer bir noktaya değindi: "Blok zinciri analistlerine göre saldırgan en az bir buçuk gün hazırlık yaptı, araçlarını herkesin görebileceği halka açık blok zincirlerinde test etti. Sonra 6,3 milyar doların çoğu yaklaşık 20 dakikada Binance cüzdanlarından çıktı. Bu, incelediğimiz saldırılarda sık görülen bir durum: saldırgan işin çoğunu çalmadan çok önce bitiriyor."

Bu hız, saldırganların para çekme sistemlerini önceden ele geçirdiğini ve çoklu imza kontrollerini ya da diğer güvenlik adımlarını atlattığını düşündürüyor. Binance olayın teknik ayrıntılarını açıklamadı; yine de olay, borsa güvenliğinin kararlı bir devlet aktörünü durduracak şekilde kurulup kurulmadığını tartışmaya açtı.

TraderTraitor kim ve neden Kuzey Kore işaret ediliyor?

Güvenlik analistleri suçlamayı, geçmişte büyük çaplı kripto soygunlarıyla anılan Kuzey Kore'nin TraderTraitor grubuna yöneltiyor. Grubun, rejimi siber suçla finanse eden devlet destekli Lazarus Grubu'yla bağlantılı olduğu düşünülüyor.

Kuzey Kore uzun süredir çalınan kripto paraları uluslararası yaptırımları delmek ve silah programlarını finanse etmek için kullandığı iddiasıyla suçlanıyor. Jade Sleet veya UNC4899 adlarıyla da bilinen TraderTraitor, daha önce kripto borsalarına ve BT tedarik zincirlerine yapılan saldırılarla ilişkilendirildi.

Eğer doğrulanırsa 6,36 milyar dolarlık vurgun, bugüne kadarki tüm kripto hırsızlıklarını gölgede bırakacak. Karşılaştırma için: 2022'deki Ronin köprüsü saldırısında yaklaşık 600 milyon dolar çalınmıştı. Bu, ondan bir kat büyük ve günler değil dakikalar içinde gerçekleşti.

Bir devlet aktörünün işin içinde olması kurtarma çalışmalarını zorlaştırıyor. Parayı karıştırıcılarla aklayan sıradan bir çeteden farklı olarak devlet destekli bir grup bekleyebilir ve izleri gizlemek için çok daha gelişmiş yöntemler kullanabilir.

Çalınan para geri alınabilir mi?

Kurtarma mümkün ama garanti değil. Binance, müşteri kayıplarını yedek ve acil durum fonlarından karşılayacağını açıkladı; yani çalınan varlıklar hiç bulunamasa bile kullanıcılar zararını geri alabilir. Ancak çalınan kriptonun kendisi geri dönmeyebilir.

Blok zinciri işlemleri geri alınamaz. Para özel cüzdanlara taşındıktan sonra izini sürmek, borsaların ve kolluk kuvvetlerinin işbirliğini gerektirir. Saldırganlar izleri koparmak için karıştırıcılar, zincir atlama ve merkeziyetsiz borsalar gibi yöntemlere sık başvuruyor.

Binance'in SAFU (Kullanıcılar için Güvenli Varlık Fonu) ve diğer acil durum rezervleri tam da bu tür durumlar için tasarlandı. Borsa zararı karşılayacağını söyledi; ancak 6,36 milyar dolarlık bir açık, Binance'in rezervlerini bile zorlayabilir. Şirket yedek fonlarının büyüklüğünü açıklamadı.

FBI ve Güney Kore makamlarının soruşturma yürütmesi bekleniyor. Yine de Kuzey Kore'den varlık kurtarmak pratikte neredeyse imkânsız. En büyük umut, paranın düzenlenmiş borsalardan geçerken dondurulması; ama deneyimli aktörler bundan kaçınmayı iyi biliyor.

Kripto kullanıcıları ve finans sistemi için ne anlama geliyor?

Kripto paranız olmasa bile Binance saldırısı sizi ilgilendiriyor. Olay, merkezi borsaların kırılganlığını ve devlet destekli siber saldırıların finans altyapısına yönelik artan tehdidini gösteriyor.

Kripto kullanıcıları için ders net: Binance kadar büyük bir borsada bile büyük miktarda varlık tutmak riskli. Kendi cüzdanınızda saklamak (self-custody) kendi risklerini taşısa da borsayı tek hata noktası olmaktan çıkarıyor. Yine de çoğu kişi için işlem kolaylığı bu riskin önüne geçiyor.

Daha geniş finans sistemi açısından saldırı, devletlerin çalınan fonları piyasaları sarsmak veya yasa dışı faaliyetleri finanse etmek için nasıl kullanabileceğini sorgulatıyor. Ayrıca düzenleyiciler üzerinde kripto platformlarına yönelik güvenlik şartlarını sıkılaştırma baskısı yaratıyor.

Olay, kripto sektöründe daha iyi sigorta ve denetim standartları çağrılarını hızlandırabilir. Bazı uzmanlar borsaların, bankaların sermaye yeterliliğine benzer şekilde müşteri mevduatının üzerinde rezerv tutmasının zorunlu olması gerektiğini savunuyor. Benzer bir devlet destekli saldırı örneği için Kuzey Koreli Lazarus'un kuantum sonrası şifrelemeye geçişini de okumakta fayda var.

Türkiye'de durum ne?

Binance'in Türkiye'de ciddi bir kullanıcı tabanı var; ancak şirket bu olayla ilgili Türkiye'ye özel bir açıklama yapmadı. Türkiye'deki kullanıcılar için de geçerli olan kural şu: Borsa, zararı yedek fonlardan karşılayacağını söylüyor ama süreç ve takvim net değil. Resmî Binance duyurularını takip etmekte fayda var. 6,36 milyar dolar, bugünkü kurla yaklaşık 317 milyar TL'ye denk geliyor; bu yalnızca bir döviz çevirimi, vergiler ve resmî Türkiye fiyatlaması dahil değil.

Sermaye Piyasası Kurulu'nun kripto varlık hizmet sağlayıcılarına yönelik düzenlemeleri yürürlükte. Bu olay, Türkiye'deki kullanıcıların da borsada tuttukları bakiyeyi platforma verilmiş bir borç gibi görmesi gerektiğini hatırlatıyor. Kaybetmeyi göze alamayacağınız tutarları kendi cüzdanınızda tutun; borsada tutacaksanız iki adımlı doğrulama gibi tüm güvenlik özelliklerini açık tutun. Kripto cüzdan güvenliği konusunda ChatGPT hesabının tek bir paylaşılan linkle nasıl ele geçirildiğini anlatan haberimiz de benzer bir dikkatsizliğin nelere yol açabileceğini gösteriyor.

Binance saldırısı, kripto sektörü için bir uyarı niteliğinde. Borsanın geri ödeme sözü bir miktar rahatlama sağlasa da altyapıdaki güvenlik açıkları hâlâ masada. Kullanıcılar için mesaj basit: Kaybetmeyi göze alamayacağınız kriptoyu borsada tutmayın.