Binance hackinde anahtar sızıntısı şüphesi zayıf: İmza altyapısı hedeflendi

Tarihin en büyük kripto hacki olarak değerlendirilen ve Binance'den 2,5 milyar doları aşan bir kayba yol açan saldırının yöntemi, güvenlik şirketi Blockaid'in ön tespitine göre sanıldığının tersine bir anahtar sızıntısı olmayabilir. Şirketin kurucu ortağı ve CEO'su Ido Ben-Natan, Binance hackinde saldırganların borsanın işlem imzalama altyapısını manipüle ederek kötü amaçlı işlemleri onaylattığını düşünüyor.

Binance, saldırganların kullandığı yöntem konusunda şimdilik kesin bir açıklama yapmış değil; Blockaid'in değerlendirmesi bu boşlukta, benzer saldırılardan edinilen deneyim ve zincir üstü gözlemlere dayanan bir ön tespit niteliğinde. Ben-Natan bu senaryoyu "anahtar kötüye kullanımı" olarak tanımlıyor: Altta yatan özel anahtar dışarı çıkmadan, imzalama sistemi kandırılarak ya da ele geçirilerek işlemler onaylatabiliyor. Cointelegraph'a konuşan CEO, "İmzalama altyapısının ele geçirilmesi gibi görünüyor. Bir anahtarın sızdığını düşünmüyoruz" ifadesini kullandı.

İlgili: Binance'te hack şüphesi: 1,8 milyar dolarlık stablecoin donduruldu

EIP-7702 yetkilendirmeleriyle boşaltma

Blockaid'in X'te yayımladığı zincir üstü analiz, saldırının teknik işleyişine ışık tutuyor. Analize göre saldırgan, Binance 14 olarak etiketlenen cüzdanı hedefleyen tek bir işlemde 50 adet EIP-7702 yetkilendirmesini paketledi. Bunlardan biri, hesabın beklenen nonce değeriyle eşleşmesi sayesinde kabul edildi.

EIP-7702, bir hesabın işlemlerini akıllı sözleşme koduna devretmesine olanak tanıyor. Blockaid'in tespitine göre etkilenen hesap, doğrulanmamış bir "sweeper" sözleşmesine devredildi; bu sözleşme, yetkili tanımlı bir operatörün tokenları ve Ether'i boşaltmasına izin veriyor. Ben-Natan, operasyonda birden fazla ele geçirilmiş cihazın ve borsa ağı içindeki hareketin rol oynayabileceğini, ancak bu senaryonun henüz doğrulanmadığını belirtti.

Bybit hackiyle paralellik

Saldırının Şubat 2025'teki Bybit hackine benzetilip benzetilemeyeceği sorusu üzerine Ben-Natan, iki olayı "çok, çok benzer" olarak nitelendirdi. Bybit'in kendi yayımladığı adli analizde saldırganlar, Safe'a bağlı bir geliştiricinin kimlik bilgilerini ele geçirip cüzdan sağlayıcının altyapısına sızmış ve imzacıları kötü amaçlı bir işlemi onaylamaya kandırmıştı.

Bybit örneğindeki gibi, zincir üstü hazırlıkların gösterdiği karmaşıklık da Ben-Natan'a göre Kuzey Kore'ye bağlanan siber saldırganların operasyonlarına işaret ediyor. Bu değerlendirme, saldırının bireysel bir açıkla değil, planlı bir altyapı sızmasıyla gerçekleştiği ihtimalini güçlendiriyor.

Piyasada gerilim sürüyor

Piyasa tarafında Bitcoin, gün içersinde yüzde 0,56 gerileyerek 81.527 dolar seviyesinde işlem görüyor; ons altın da yüzde 0,42 düşüşle 4.021,40 dolar bandında. Binance'in saldırı yöntemine dair resmi bir doğrulama gelmemiş olması, kripto piyasalarındaki belirsizliği sürdürüyor. Blockaid'in analizi, sektörde imzalama altyapılarının güvenliğine dair tartışmayı yeniden gündeme taşıdı; benzer bir yöntemin Bybit'te de kullanılmış olması, borsaların imza süreçlerini denetleme baskısını artırıyor.