Editör: Enver Adıgüzel
Coinex kurucusu Haipo Yang, 6,3 milyar dolarlık Binance hack’inin ileri teknolojiye değil, disiplin gerektiren üç kaçınılabilir hataya dayandığını söyledi. Yang, rakip borsanın kurucusu olarak kripto tarihinin en büyük soygunu hakkında yaptığı değerlendirmede, ihlalin “tamamen önlenebilir en az üç kritik hata” ortaya koyduğunu belirtti.
Binance, saldırıda hot cüzdanlarından yaklaşık 6,34 milyar dolar değerinde varlığın 29 Ekim’de çekildiğini açıklamıştı. FBI saldırıyı Kuzey Kore bağlantılı Tradertraitor grubuna atfetti. Binance, etkilenen varlıkların yüzde 98’inin 31 Ekim itibarıyla şirket kaynaklarıyla yeniden tamamlandığını bildirdi.
Üç temel hata
Yang’a göre birinci hata, iş ve kişisel bilgisayar kullanımının ayrılmamasıydı. Geliştirme ve operasyon ortamlarının “tam olarak izole edilmediğini” söyleyen Yang, üretim sistemlerine erişimi olan personelin yalnızca bu iş için ayrılmış cihazlar kullanması gerektiğini savundu. Bu tespit, Binance’in en son olay sonrası raporunda açıkladığı bulgularla örtüşüyor.
İkinci hata, tek bir anahtarın üretim sistemlerini çalıştırabilmesiydi. Yang, tek bir kimlik bilgisinin sızmasının saldırganlara tam erişim sağladığını belirtti. Bunun yerine Amazon Web Services’ın Session Manager’ına benzer, tarayıcı tabanlı bir oturum yöneticisi ve ikinci faktör olarak donanım güvenlik anahtarları önerdi.
Üçüncü hata işe çok imzalı yapının yalnızca kağıt üzerinde var olmasıydı. Yang, Binance’in çok taraflı hesaplama (MPC) altyapısındaki imzacıların işlemleri anlamlı biçimde doğrulamadığını, dolayısıyla tek bir düğümün ele geçirilmesinin tek imzayla aynı sonucu doğurduğunu söyledi. Ona göre çok imza yalnızca her imzacı işlemi bağımsız olarak kontrol ettiğinde işe yarar.
Binance’in anlatımı
Binance’in kendi açıklamaları Yang’ın eleştirisindeki çerçeveyi destekliyor. Binance eş genel müdürü Richard Teng, CNBC’ye sahte iş görüşmelerinin ardından saldırganların “iç yapay zeka araçlarımız içinde hızla hareket ettiğini” ve cüzdan işlemini yetkilendiren sisteme eriştiğini söyledi. Bitcoin.com News’in aktardığına göre, olay sonrası raporu ihlali sahte bir iş görüşmesine ve ele geçirilmiş yapay zeka araçlarına bağladı.
Borsa bu arada etkilenen cüzdan sistemini yeniden kurdu, cihazları değiştirdi, kimlik bilgilerini iptal etti ve cüzdan hizmetlerindeki risk kontrollerini güçlendirdi. Teng, Fox Business’a “şirketin tam sorumluluğu taşıdığını” söylerken etkilenen varlıkların yüzde 98’inin tamamlandığını da ekledi.
Eleştirmenin kendi durumu
Yang’ın eleştirisinin dikkat çekici bir arka planı var. Eylül ayında Coinex’in düzenli bir kapanış sürecine gireceğini ve çekimlerin 22 Aralık 2026’ya kadar açık kalacağını duyurmuştu. O dönemde borsa işletmenin güvenlik ve uyum risklerinin kontrolünün zorlaştığını söylemiş, “sınırlı gelire karşılık sınırsız risk almanın artık rasyonel bir tercih olmadığını” eklemişti.
İlgili: Kuzey Kore, 6,3 milyar dolarlık Binance hack'inde rolü reddetti · Tether, Binance hack'inde 30 dakikada 1,5 milyar dolar dondurdu
Kaynak: Coinex
