Binance saldırısının perde arkası: Hot wallet EIP-7702 ile nasıl ele geçirildi?

Binance'in 6,3 milyar dolarlık hack saldırısının teknik merkezi netleşti: Borsa, fonların çekilebilmesini sağlayan hot wallet imzalama altyapısının, Ethereum'un EIP-7702 mekanizması üzerinden istismar edildiğini açıkladı. Kayıp, doğrudan bir anahtar hırsızlığından değil, borsanın kendi imza sürecine yapılan planlı bir müdahaleden kaynaklandı.

EIP-7702, Ethereum'da harici olarak sahip olunan hesaplara akıllı sözleşme benzeri yetenekler kazandıran bir mekanizma. Saldırganların bu protokol düzeyindeki aracı kendi amaçları için kullanması, olayın sıradan bir borsa ihlali değil, altyapıya odaklanan ve uzun süredir hazırlanan bir operasyon olduğunu gösteriyor.

İlgili: Kripto borsalarına yapay zekâ destekli siber saldırı: CERT-In'den CRAFTY FALCON uyarısı

Saldırının planlanması aylar sürdü

Binance'in paylaşmış olduğu değerlendirme, saldırganların tek seferlik bir kırılmayla hareket etmediğini ortaya koyuyor. Saldırganlar aylar boyunca borsanın çalışanlarını ve iç sistemlerini hedef alarak kademeli biçimde erişim kazanmış. Bu tür kampanyalarda amaç, düşük yetkili erişimlerden başlayıp iç ağda ilerleyerek yüksek değerli sistemlere ulaşmak.

Binance saldırısının bu kademeli yapısı, borsaların yalnızca cüzdan güvenliğini değil, kurumsal iç ağ bütünlüğünü de korumak zorunda olduğunu gösteriyor. Çalışan hesaplarından başlayarak imzalama altyapısına kadar uzanan zincir, tek bir halkanın kırılmasının tüm sistemin risk altına girmesine yeter olabileceğini ortaya koyuyor.

Giriş kapısı sahte iş görüşmesi çıktı

Sızmanın ilk adımının nasıl atıldığı da borsanın açıklamasında yer aldı: Korea bağlantılı olduğu değerlendirilen saldırganlar, sahte bir iş görüşmesi yöntemi kullanarak çalışana sızdı. İşe alım süreci gibi görünen bu iletişim, çalışanın cihazına ya da kurumsal sistemlere erişim sağlamayı amaçlayan klasik bir sosyal mühendislik taktiği.

Bu ayrıntı, kripto borsalarında en zayıf halkanın teknik altyapı kadar insan faktörü olduğunu bir kez daha gösteriyor. Teknik savunmalar ne kadar güçlü olursa olsun, çalışanı hedef alan sahte iş görüşmesi gibi yöntemler savunma hattını en baştan aşabiliyor.

Ethereum fiyatı saldırı ayrıntılarından etkilenmedi

Saldırı teknik ayrıntılarının açıklanması Ethereum tarafında belirgin bir fiyat hareketi yaratmadı. doviz.day veritabanına göre ETH, günü yüzde 0,04 gibi ihmal edilebilir bir değişimle 2.287,74 dolar seviyesinde seyrediyor. Piyasadaki genel değerlendirme, istismarın Binance'e özgü bir imzalama yapılandırmasını hedeflediği ve Ethereum ağı genelinde bir protokol açığı anlamına gelmediği yönünde.

Binance saldırısının bu boyutuyla açıklanması, sektörde hot wallet mimarilerinin ve imzalama süreçlerinin yeniden gözden geçirilmesi gerektiği tartışmasını da gündeme taşıdı. Saldırının EIP-7702 üzerinden gerçekleştirilmiş olması, protokol yeniliklerinin güvenlik açısından da ayrıntılı biçimde değerlendirilmesi gerektiğini ortaya koyuyor.