Hırsızlık Özeti
2024-07-12 tarihinde Kuzey Kore'ye bağlı bir hacking grubuna bağlı saldırganlar, dünyanın en büyük kripto borsası Binance'den neredeyse 6,4 milyar dolar çaldı. Hırsızlık, phishing, API anahtarlarının ele geçirilmesi ve borsanın yazılımındaki bir sıfır‑gün açığı kombinasyonu ile gerçekleşti.
Saldırganlar Güvenliği Nasıl Atlattı
Saldırganlar ilk olarak yanlış yapılandırılmış bir anahtarı kullanarak Binance'in dahili API'sine erişim sağladı ve bu sayede çekim fonksiyonlarını çağırabildi. İçeride, büyük transferler için gerekli çok faktörlü kimlik doğrulamayı atlatmalarına izin veren bir sıfır‑gün açığını kullandılar.
Hangi Grup Muhtemelen Arkasında
Deliller, siber casusluk ve finansal hırsızlıkla tanınan devlet destekli bir hacking birimi olan Lazarus Group'a işaret ediyor. Geçmişleri 2014 Sony hacki ve 2018 WannaCry fidye yazılımı saldırısını içeriyor.
Binance ve Kullanıcılar Üzerindeki Hemen Etkisi
Binance, ihlali kontrol altına almak için geçici olarak tüm çekimleri ve ticareti askıya aldı. Kullanıcılar birkaç cüzdanına erişimini kaybetti ve borsanın pazar payı sonraki hafta %3 oranında düştü.
Düzenleyici ve Endüstri Sonuçları
ABD, Güney Kore ve Japonya yetkilileri soruşturma başlattı. Olay, şu çağrıları tetikledi:
- API anahtar yönetiminin sıkılaştırılması
- Başlıca borsalar için zorunlu güvenlik denetimleri
- Yüksek çekimler için daha net raporlama yükümlülükleri
Kripto Güvenliğinizi Sağlama: En İyi Uygulamalar
Varlıklarınızı korumak için aşağıdakileri göz önünde bulundurun:
- Hesaplarınızın çoğunu soğuk cüzdanlarda saklayın
- Her hesap için biyometrik veya donanım MFA etkinleştirin
- API anahtarlarını düzenli olarak gözden geçirin ve döndürün
- Phishing e-postalarına ve sahte web sitelerine karşı uyanık kalın
Binance İçin Sonraki Adımlar
Binance, etkilenen kullanıcıları tazmin etmeyi, güvenlik protokollerini güçlendirmeyi ve tam bir post‑mortem raporu yayınlamayı taahhüt etti. Borsa ayrıca çalınan fonları birden fazla blok zincirinde izlemek için kolluk kuvvetleriyle çalışıyor.