Editör: Enver Adıgüzel
Binance borsasına yönelik saldırının arkasındaki kişi, ele geçirdiği altcoinleri hızla nakde çevirdi. Onchain takip hesapları, saldırganın UNI, ENA, PEPE, LINK, AAVE, ONDO ve WLD dahil çok sayıda tokeni sattığını ve bunları yaklaşık 158,25 milyon dolar değerinde 70.480 ETH ile takas ettiğini bildirdi.
Saatler içinde satılan yedi token
Lookonchain’in izlediği işlemlere göre saldırgan, 29 ve 30 Ekim’de 7,02 milyon UNI’yi 5,65 dolardan toplam 39,63 milyon dolara sattı. 217,5 milyon ENA 0,16 dolardan 33,93 milyon dolara, 7,77 trilyon PEPE ise 31,66 milyon dolara elden çıkarıldı. 2,57 milyon LINK 10,14 dolardan 26,05 milyon dolara, 127.953 AAVE 111,55 dolardan 14,27 milyon dolara satıldı. 21,85 milyon ONDO ve 17,32 milyon WLD ise sırasıyla 6,62 milyon ve 6,09 milyon dolar getirdi.
Acele bu satışa fatura çıkardı. Bir analist, saldırganın 7.018.792 UNI’yi 51 dakikada sattığını ve son işlemde ilk işleme göre yüzde 21 daha kötü bir fiyat aldığını belirtti. PEPE satışı ise daha dikkatliydi; bir takip hesabı bir buçuk saat içinde 85 işlem sayarken hiçbir işlemin 1,05 milyon doları aşmadığını kaydetti. Tether ve Circle’ın büyük stablecoin bakiyelerini zaten dondurmuş olması, saldırganın zamanında nakde geçmek için fiyat kaybını göze almasının nedeni olarak gösterildi. TRM Labs, saldırganın piyasa yapıcılarına yaklaşık 325 milyon USDT’yi de yüzde 10’dan fazla iskontoyla yaklaşık 122.300 ETH karşılığında sattığını aktardı.
Binance geri alım yapmak zorunda kalabilir
Çalınan ENA, UNI, PEPE ve AAVE pozisyonları, Binance’in bu tokenlerdeki bildirilen varlıklarının yüzde 7 ila yüzde 15’ine denk geliyor; çünkü boşaltılan cüzdan borsanın kanıtlanmış rezervlerinde sayılıyordu. Bu durum borsanın bilançosunda bir açık bırakıyor. Bir yatırımcı, Binance’in PEPE’de fiilen yaklaşık 40 milyon dolarlık net açık pozisyonda kaldığını ve bu miktarı geri satın almak zorunda kalacağını öne sürdü.
Binance, kullanıcı koruma fonu ve şirket kaynaklarıyla tüm kayıpları karşılayacağını taahhüt etti. Bazı piyasa yorumcuları bu adımı önceden fiyatlamaya çalıştı; ENA satışı biter bitmez yeni açılan bir cüzdan, Hyperliquid’de 22,78 milyon ENA üzerinde 4,09 milyon dolarlık 3 kat kaldıraçlı long pozisyon açtı.
Binance özel anahtar iddiasını reddetti
Saldırganın sisteme nasıl girdiği tartışma konusu oldu. Binance, ilk incelemesinin bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmiş olabileceğine işaret ettiğini, bunun da saldırganın bir servis konteynerine erişip yetkisiz çekim talepleri göndermesine imkan vermiş olabileceğini açıkladı. Borsa ardından şu açıklamayı yaptı: “Herhangi bir cüzdan özel anahtarının sızdırıldığına dair bir kanıt bulamadık.”
Bazı araştırmacılar bu açıklamayı farklı yorumladı. Kimi araştırmacılara göre olay, bir EIP-7702 yetki devri istismarından başlayıp Binance’in 16 numaralı imzalama anahtarının olası şekilde ele geçirilmesine doğru ilerlemiş olabilir. EIP-7702, sıradan bir cüzdanın geçici olarak akıllı kontrat kodu çalıştırmasına izin veren bir Ethereum özelliği. Güvenlik firması Blockaid, saldırganın sıcak cüzdanın güncel nonce değerini — işlemleri sıralayan bir sayaç — tahmin etmek için tek bir işlemde 50 yetkilendirme gönderdiğini ve bunlardan yalnızca birinin eşleştiğini tespit etti.
Şüphecilerin en güçlü argümanı, hırsızlığın yalnızca Ethereum ile sınırlı kalmamasıydı. TRM Labs, dokuz farklı zincirdeki cüzdanların sıradan imzalı transferler yoluyla fon gönderdiğini belirtti ve saldırganın Binance’in sıcak cüzdan imzalama sistemine kendi seçtiği işlemleri “imzalatabilmiş” olabileceğini değerlendirdi. Bir hesaplamaya göre bitcoin üzerinden 1,449 milyar dolar, EIP-7702’nin bulunmadığı tron üzerinden ise 628 milyon dolar çıkış gerçekleşti.
Hırsızlık mı, kötüye kullanım mı
İmza talebinde bulunabilen bir servisin içindeki bir saldırgan, anahtarları hiç dışarı çıkarmadan da kullanabilirdi. Onchain araştırmacısı 0xQuit, saldırganın bir aktarıcı (relayer) kullandığını, doğrudan anahtar erişimi olsaydı buna gerek kalmayacağını belirterek saldırganın özel anahtarlara sahip olmadığının muhtemel göründüğünü söyledi.
Olayın etkileri merkeziyetsiz finansa da sıçradı. Saldırgan, Aave üzerinde 60 milyon USDT karşılığında yaklaşık 19.760 ETH borç aldı ve Aave, Ethereum üzerindeki V3 piyasalarını dondurdu. Bu gelişmelerin ardından ether, 30 Ekim sabahı erken saatlerde yüzde 5,2 düşüşle 2.190 dolara geriledi.
