Binance 6,3 milyar dolarlık hackte EIP-7702 iddiasını açıkladı

Kripto para borsası Binance, tarihin en büyük kripto hırsızlığı olarak kayıtlara geçen saldırıda yaklaşık 6,3 milyar dolar kaybetti ve bu zararı karşılamak üzere şirket fonlarından 6,34 milyar doların üzerinde kaynak ayırdığını açıkladı. Şirket, tazminat havuzunun 5 milyar dolarlık bölümünü çalınan tokenların aynısından oluşturdu. Saldırı sonrası borsadaki para çekme işlemleri askıya alınmış durumda.

Saldırı kime atfedildi?

Zincir üstü araştırmacılar, saldırının Kuzey Kore destekli hacker grupları tarafından gerçekleştirildiği sonucuna varmış durumda. Daha önce Şubat 2025'te Bybit'in 1,5 milyar dolarlık kaybının ve Eylül ayındaki Bitfit sızdırmasının da benzer gruplara bağlanması, bu atfı güçlendiren gelişmeler arasında yer alıyor. Araştırmacılar, saldırganların sızma noktalarını genişletti; ekstra açıklamalarda bulunarak saldırının kapsamını ve giriş yollarını netleştirdi.

İlgili: FBI, 6 milyar dolarlık Binance hack'inde Kuzey Kore izini doğruladı

EIP-7702 saldırıda nasıl kullanıldı?

Saldırının teknik detaylarında dikkat çeken nokta, Ethereum'un EIP-7702 güncellemesinin eleştiri odağına yerleşmesi oldu. Binance ortak CEO'su Richard Teng, saldırganın EIP-7702 delegasyonunu kullanarak normal onay kontrollerinden geçmeden bir hot cüzdan üzerinde işlem yetkisi elde ettiğini belirtti. Teng, güvenlik ekibinin incelemesini zorlaştıran bir 'kendi kendini imha mekanizması' ile araçların ve izlerin yok edildiğini de sözlerine ekledi.

Güvenlik firması Blockaid'in CEO'su Ido Ben-Natan, Cointelegraph'a yaptığı açıklamada imzalama sistemlerinin ele geçirilmesinin hırsızlığı kolaylaştırmış olabileceğini ifade etti. Ben-Natan, saldırganların fonlara EIP-7702 olmadan da erişebileceğini ancak güncellemenin güvenlik önlemlerini aşarak varlıkları tek seferde boşaltmayı kolaylaştırmış olabileceğini aktardı. Araştırma şirketi Chainalysis de kısa süre içinde binlerce işlem gerçekleştiğini ve bu yoğunluğun otomatikleştirilmiş bir aklama sürecine işaret edebileceğini bildirdi; fonlar adresler arasında dolaşırken bazen daha önce kullanılmış cüzdanlara geri döndü.

Para çekme işlemleri ne zaman açılacak?

Teng, saldırganın tek bir mühendisin yetkilerini kullanmadığını ve olayın tek tıklamayla gerçekleşen bir eylem olmadığını, sorumluluğun hiçbir kişiye atfedilmediğini vurguladı. Başlangıçta bir mühendisin ele geçirilmiş bilgisayarının giriş noktası olabileceği düşünülürken, araştırmacılar sonrasında ek sızma noktaları tespit etti. Şirket, FBI ile iş birliği yaparak fonları geri kazanma çalışmalarını sürdürüyor.

Saldırının ardından piyasalarda baskı görüldü; merkeziyetsiz borç verme platformu Aave, temkinli olarak yeni mevduat ve borçlanmayı dondurdu, piyasalarını cuma öğleden sonra yeniden açtı. Binance'de ise para çekme işlemleri hâlâ askıda. Teng, şirket genelinde bir güvenlik incelemesi yürütüldüğünü ve para çekme hizmetinin yeniden inşa edildiğini söyledi. Şirket, son güncellemeden itibaren 40 saat içinde para çekmeleri yeniden açmayı ve pazartesi gününe kadar eksiksiz bir rezerv kanıtı raporu yayımlamayı hedefliyor.