Kripto para borsası Binance, şirketin tarihinde en büyük siber saldırıya maruz kaldı. 30 Ekim tarihli resmî duyurusuna göre, bir ortam yöneticisinin bilgisayarının hacklenmesiyle başlayan olay, tahmini 6,3 milyar dolar tutarında kayba neden oldu. Bu, kripto endüstrisinin kaydedilmiş en büyük para kaybı olayı.
Saldırı Nasıl Başladı?
Borsanın açıklamasına göre, bir DevOps (geliştirme ve operasyon) mühendisinin dizüstü bilgisayarı ödün verildi. Saldırgan, bu erişimi kullanarak Binance'in hizmet konteynerlerine (yazılım bileşenlerinin çalışma ortamları) nüfuz etti ve izinsiz para çekme işlemleri başlattı. Saldırgan, yetkisiz çekim işlemlerini sistem üzerinden doğrudan başlattı. Ancak Binance, saldırganın kullanıcı cüzdanlarının özel anahtarlarına (kripto varlıkların kontrolü için gerekli şifreler) erişemediğini vurguladı. Bu, müşterilerin varlıklarının kriptografik olarak korunduğunun ve saldırının Binance'in kendi operasyonel hesaplarını hedef aldığının bir göstergesidir.
Hangi Önlemler Alındı?
Binance olaydan hemen sonra yatırma ve para çekme işlemlerini geçici olarak durdurdu. Etkilenen adres yetkilendirmelerini iptal etti ve kanun yaptırım yetkilileri ile blok zinciri istihbarat ortakları ile çalışmaya başladı. Resmî açıklamaya göre, saldırgan tarafından çalınan varlıkların yaklaşık 3 milyar doları blok zinciri ortakları tarafından bloklandı ve üçüncü taraf ağlara geçişi engellendi. Binance, kalan tahmini 3,3 milyar dolarlık varlığı kurtarma operasyonuna devam ediyor. Borsanın güvenlik ve analitik ekibi tam olarak hangi varlıkların çalındığını belirlemek için araştırma yürütüyor.
Kayıplar Karşılanacak
Binance'in duyurusunda, müşterilerin tüm kayıplarının SAFU (Secure Asset Fund for Users) fonu ve şirketin kendi yatırımlarından tamamen karşılanacağı bildirildi. SAFU fonu, kripto borsalarının olağanüstü durumlarda kullanıcı varlıklarını korumak için ayırdıkları fonların adıdır. Binance kullanıcılarından hiçbiri bu olaydan finansal kayıp yaşamayacak. Borsanın, iyileştirmeler tamamlandıktan sonra güncellenmiş Proof of Reserves (Varlık Kanıtı) raporları yayımlanacağı açıklandı.
Sektöre Yansımaları
Bu olay, kripto borsalarının siber güvenlik riskleriyle karşı karşıya olduğunu göstermektedir. Bununla birlikte, Binance'in hemen para çekme ve yatırma işlemlerini durdurması, etkilenen fonları hızlıca bloklaması ve kayıpları tazmin etmeyi taahhüt etmesi, merkezi kripto borsalarının bu tür riskleri yönetme kapasitesinin arttığını gösteriyor. Ayrıca, saldırının bir ortam yöneticisinin bilgisayarı hacklenmesiyle başlaması, siber güvenlik endüstrisinin içsel tehdit yönetimi (insider threat management) konusunda daha dikkatli olması gerektiğini ortaya koymaktadır. Hatta bu tür seviyelerde saldırı tespit etmek için birden çok katmanlı kimlik doğrulama (multi-factor authentication) ve erişim kontrollerinin kritik önemi vurgulanmaktadır.
