Etherscan verilerine göre, 2 milyar doların üzerinde Ethereum (ETH) ve token Perşembe günü Binance’in sıcak cüzdanlarından çıkış yaparak, birkaç saat önce oluşturulup Tornado Cash ile fonlanan yeni bir adrese aktarıldı. Binance, müşteri mevduatlarının risk altında olup olmadığına dair henüz bir açıklama yapmadı.
Bu cüzdanlardaki para Binance kullanıcılarına ait. Eğer bir hırsızlık söz konusuysa, bu durum eylül ayında gerçekleşen 387 milyon dolarlık Bitget saldırısının çok daha ötesine geçer. Ancak bu sıradan bir rezerv taşımaysa kripto para borsası, fonlarını hacker’ların izini gizlerken kullandığına benzer bir yoldan transfer etti.
Blockchain’de neler oluyor?
29 ekim saat 23:24’te (TSİ), bir işlem ile Binance 14 etiketli cüzdandan 167.464 ETH, yani Etherscan’in değerlemesine göre yaklaşık 388 milyon dolar çıktı. Aynı işlemle 63 farklı token da alıcı adrese gönderildi; aralarında yaklaşık 1,6 milyar dolar değerinde Tether (USDT) bulunuyor.
24 saniye sonra, ikinci bir kripto para borsası cüzdanı olan Binance 16’dan da aynı adrese 28.005 ETH gönderildi.
Transferi alan adres daha önce hiç kullanılmamıştı. Sadece 15 dakika içinde 195.460 ETH’yi (yaklaşık 450 milyon dolar) yepyeni başka bir adrese iletti, elinde ise hâlâ yaklaşık 1,5 milyar dolar değerinde token tuttu.
Bu transfer, yalnızca Tornado Cash üzerinden fonlanan bir cüzdan tarafından tetiklendi. Tornado Cash, coin’lerin kaynağını gizleyen bir mixing servisi olarak biliniyor. Söz konusu cüzdana 28 ve 29 ekim tarihlerinde üçer kez yaklaşık 0,1 ETH yatırıldı.
Hırsızlık mı rutin bir işlem mi?
Sıcak cüzdan, kripto para borsasının para çekme işlemlerini karşılamak için çevrim içi tuttuğu adreslerdir ve borsalar arası fon hareketleri sıkça yaşanır. Pseudonim bir zincir üstü araştırmacı olan Spreek, bu işlemi X platformunda gündeme taşıdı.
"Rutin cüzdan bakımı OLABİLİR ama açıkçası fazlasıyla şüpheli duruyor"
Piyasa uyarı akışı Tree News, toplamda 60’tan fazla token’da gerçekleşen çıkışı yaklaşık 2,53 milyar dolar olarak aktardı ve işlemi şüpheli anahtar güvenliği ihlali (key compromise) olarak etiketledi; yani cüzdana erişim Binance dışında birinin elinde olabilir.
Bakım senaryosuna karşı çıkan iki önemli detay var. Binance tarafından başlatılan bir transferin mixing servisiyle finanse edilen bir cüzdandan başlatılmasına gerek yok. Ayrıca alıcı adres, devasa varlıkları anında başka adreslere bölüp aktardı. Bu alışkanlık daha önce Bitget saldırısı zaman çizelgesi içinde, çalınan coin’ler taşınırken de görülmüştü.
Hangi paralar risk altında?
Binance, müşteri varlıklarını bu cüzdanlarda tutuyor. Eğer anahtar güvenliği ihlali doğrulanırsa şirketin acil durum rezervinin bu dev kaybı karşılayıp karşılayamayacağı test edilmiş olacak.
Bir Binance sözcüsü BeInCrypto’ya gönderdiği e-postada, kripto para borsasının ‘potansiyel bir güvenlik sorunu’na dair raporların farkında olduklarını ve araştırmanın sürdüğünü, şu ana kadar ‘kullanıcı varlıklarının etkilendiğine dair herhangi bir doğrulamanın olmadığını’ ve güncellemelerin resmî kanallar üzerinden paylaşılacağını belirtti.
Güncelleme (30 ekim 03:30 TSİ): Binance’in kurucusu Changpeng Zhao, X platformunda yaptığı açıklamada transferin ‘Binance’e yönelik bir hack gibi göründüğünü’ ve kullanıcı fonlarının tamamen karşılanacağını beklediğini söyledi. Tether CEO’su Paolo Ardoino ise olayla bağlantılı 1,567 milyar dolarlık USDT’nin dondurulduğunu duyurdu; Zhao ise Circle’ın USDC dondurmasının yaklaşık 823 milyon dolara ulaştığını ekledi. Kullanıcılar ayrıca çekim işlemlerinin takılı kaldığını bildiriyor.
Orijinal Binance’ta Alarm: 2 milyar Dolar çıkışı sonrası müşteri fonları gündemde hikayesini Lockridge Okoth tarafından tr.beincrypto.com ’da okuyun