Binance'te 3,6 milyar dolarlık net çıkış: THORChain kurucusu dondurma talebini reddetti

Binance, geçen hafta Kuzey Koreli hackerların 6,3 milyar dolarlık cripto çalmasının ardından para çekimleri yeniden açtı ve şirket verilerine göre yaklaşık 4,6 milyar dolar çekim işlemi gerçekleşirken 1 milyar dolar mevduat girdi. On-chain veri platformu DeFiLlama ise yaklaşık 3,74 milyar dolarlık net çıkış ölçtü. Binance kurucusu Changpeng Zhao, ilk 12 saatte net çıkışın yalnızca yüzde 2,1 olduğunu belirterek "Yüzde 98 kalmayı seçti" ifadesini kullandı.

Çalılan varlıkların çoğu yerine konuldu

Şirket, çalılan varlıkların yaklaşık yüzde 95'ini kurumsal rezervleri, sigorta fonunu ve Kullanıcılar İçin Güvenli Varlık Fonu'nun (SAFU) yarısını kullanarak yerine koyduğunu açıkladı. Saldırının, Kuzey Kore'nin TraderTraitor grubuna bağlı hackerların bir ele geçirilmiş dizüstü bilgisayar üzerinden yetkilendirilmiş cüzdan izinlerine ulaşmasıyla gerçekleştiği belirtildi. Güvenlik şirketi Blockaid'in CEO'su Ido Ben-Natan, saldırganların hesap soyutlaması (EIP-7702) olmadan da bu hırsızlığı yapabileceğini, ancak bunun korumaları aşmaya ve varlıkları tek seferde boşaltmaya yardımcı olmuş olabileceğini söyledi.

İlgili: IBIT'ten 405 milyon dolar çıktı: Bitcoin ETF'leri Kasım'a çıkışla başladı

Binance ortak CEO'su Richard Teng ise saldırının tek bir dizüstü bilgisayara bağlanması fikrini reddetti: "Saldırgan yalnızca bir mühendisin izinlerini kullanmadı ve bu tek tıklamayla gerçekleşen bir eylem değildi." Teng, soruşturmanın sorumluluğu henüz hiçbir kişiye atfetmediğini de ekledi.

FBI ve Secret Service'ten dondurma hamlesi

Zhao, ABD Gizli Servisi'nin çalılan fonları dakikalar içinde takip edip dondurmaya yardımcı olduğuna dair teşekkür mesajı paylaştı. Analitik firma Elliptic'in tahminine göre çalılan varlıkların yaklaşık 2,84 milyar dolarlık bölümü, ağırlıklı olarak USDC ve USDT olmak üzere zincir üzerinde donduruldu. Saldırganların bu blokları aşmak için Aave üzerinden stablecoin'lere karşı yaklaşık 59,9 milyon dolarlık ETH borçlandığı bildirildi.

FBI, saldırıdan Kuzey Kore'nin Lazarus Group'a bağlı TraderTraitor hackerlarını sorumlu tuttu ve saldırıyla bağlantılı adres listesi yayımladı. FBI, THORnode operatörlerinden RPC düğümü işleticilerine, anlık borsalardan DeFi hizmetlerine kadar çok geniş bir hizmet sağlayıcı grubunu, bu adreslerle işlem yapmamaya çağırdı.

THORChain'de merkeziyetsizlik tartışması

Saldırganlar daha önceki saldırılarda da kripto takas etmek için THORChain'i kullanmıştı ve protokolün RUNE tokenı bu ücret beklentisiyle yüzde 13 değer kazandı. Ancak şu anda protokolün Bitcoin, Ethereum ve Tron dahil dokuz zinciri, hack'ten kısa süre sonra otomatik sistemlerin alakasız nedenlerle duraklatması sonucu işlem yapamıyor.

THORChain kurucusu JP Thor (artık projede yer almadığını söylüyor), THORnode operatörlerinin FBI talebiyle iş birliği yapmaması gerektiğini savundu. Thor, operatörler protokolü çevrimdışı alırsa "nötr ve engelsiz mutabakatın son kalesi"nin çökeceğini, bunun deneyin bitmesi anlamına geleceğini söyledi. Geliştirici Chad Barraford'un Unchained podcast'indeki açıklamasına göre 100 THORChain düğümünü yalnızca 50 civarında kişi işletiyor; operatörler üçte iki çoğunlukla ağı durdurma hakkına sahip. Lookonchain ise saldırganların çapraz zincir platformu Relay üzerinden 95,9 milyon dolarlık SOL'u Bitcoin'e çevirdiğini raporladı.

Piyasa etkisi

Crypto ile ilgili hisseler hack sonrası sert satış yaşarken, doviz.day verilerine göre Bitcoin şu anda 77.830 dolardan işlem görüyor ve günlük yüzde 0,47 yükseliş kaydetti. Ethereum da 2.262 dolara yaklaştı ve yüzde 0,40 primli. Saldırganların adreslerinde en az 18.000 BTC ve 430.000 ETH birikmiş olduğu belirtiliyor; bu varlıkların hızla satılması durumunda BTC ve ETH fiyatları üzerinde aşağı yönlü baskı oluşabileceği değerlendiriliyor. Kripto mevzuatı yanlısı Senatör Cynthia Lummis ve The Digital Chamber, benzer saldırıların etkisini azaltmak için kripto mevzuatını yeniden gündeme taşıdı.