Hackerlar 15 dolarla milyarlarca doları nasıl çaldı?
Kripto para dünyasında güvenlik tartışmalarını yeniden alevlendiren Binance saldırısı, siber korsanların ne kadar küçük bir maliyetle ne kadar büyük bir finansal kayba yol açabileceğini gözler önüne serdi. İddialara göre hackerlar, yalnızca 15 dolarlık işlem ücreti ödeyerek milyarlarca dolarlık dijital varlığın kontrolünü ele geçirdi. Ethereum ağındaki yeni bir özelliğin kötüye kullanılmasıyla gerçekleştirilen saldırıda, tek bir işlemde yaklaşık 2,5 milyar dolarlık kripto para transfer edildi. Saldırının toplam büyüklüğünün ise 6,3 milyar dolara ulaştığı belirtiliyor.
Olayın en dikkat çekici tarafı, saldırganların karmaşık bir yazılım açığını kullanarak doğrudan sisteme sızmak yerine, kullanıcı hesaplarının işlem yapma yetkisini değiştirebilen bir Ethereum özelliğinden yararlanması oldu. Kripto para piyasasında güvenlik açısından yeni bir dönemin kapısını aralayabilecek bu saldırı, milyarlarca dolarlık varlığın korunmasının yalnızca güçlü şifreler ve gelişmiş güvenlik duvarlarıyla mümkün olmadığını bir kez daha gösterdi.
Saldırının merkezinde Ethereum ağında kullanılan EIP-7702 güncellemesi bulunuyor. Kripto cüzdanlarının kullanımını kolaylaştırmak amacıyla geliştirilen bu özellik, normal şartlarda kullanıcıların hesapları üzerinden akıllı sözleşmelerin işlem gerçekleştirmesine imkan tanıyor. Böylece kullanıcıların farklı işlemleri daha kolay ve esnek biçimde yönetebilmesi hedefleniyor. Ancak güvenlik araştırmacılarının ortaya koyduğu bulgulara göre hackerlar, bu esnekliği kendi çıkarları doğrultusunda kullanarak büyük miktarda dijital varlığın transfer edilmesini sağlayan bir yöntem geliştirdi.
Saldırganların hedefinde Binance’in müşteri para çekme işlemlerini gerçekleştirmek için kullandığı Binance 14 isimli sıcak cüzdan vardı. Sıcak cüzdanlar, kripto para borsalarının internet üzerinden erişilebilir durumda tuttuğu ve kullanıcıların para yatırma veya çekme işlemlerinde kullandığı dijital varlık depoları olarak biliniyor. Bu cüzdanların en önemli avantajı işlemlerin hızlı gerçekleştirilmesi. Ancak internete bağlı olmaları, soğuk cüzdanlara kıyasla daha geniş bir saldırı yüzeyi oluşturmaları anlamına geliyor.
Dünyanın en büyük kripto para borsalarından biri olan Binance’in söz konusu cüzdanında Ether, Tether ve çok sayıda farklı dijital token bulunuyordu. Normal koşullarda bu kadar farklı varlığın transfer edilmesi için çok sayıda ayrı işlem gerçekleştirilmesi gerekebilirdi. Ancak EIP-7702 özelliği sayesinde saldırganlar bu süreci önemli ölçüde kısaltmayı başardı.
Güvenlik şirketi Blockaid tarafından paylaşılan bilgilere göre saldırının kritik aşaması 29 Ekim tarihinde UTC saatiyle yaklaşık 20.20’de gerçekleşti. Hackerlar, Binance 14 cüzdanından geçerli bir imza kullanarak belirli talimatlar gönderdi. Bu imza sayesinde saldırganların kontrolündeki kodun hesap adına işlem yapabilmesinin önü açıldı. En çarpıcı ayrıntı ise bu yetkilendirmenin etkinleştirilmesi için yalnızca yaklaşık 15 dolarlık ağ ücretinin yeterli olmasıydı.
Yaklaşık üç buçuk dakika sonra saldırganlar harekete geçti. EIP-7702 üzerinden oluşturulan yetkiyi kullanarak tek bir işlemde yaklaşık 2,5 milyar dolarlık dijital varlığı transfer ettiler. Blockaid’in değerlendirmesine göre bu miktar, saldırı kapsamında elde edilen toplam varlıkların yaklaşık yüzde 40’ına karşılık geliyordu.
Hackerların aynı yetkilendirme mekanizmasını kullanarak toplamda yaklaşık 3,6 milyar dolarlık varlığı ele geçirdiği belirtiliyor. Bu tutarın 167 bin 464 Ether ve 60’tan fazla farklı token içerdiği ifade ediliyor. Çalınan varlıklar arasında yaklaşık 1,6 milyar dolar değerinde Tether USDT de bulunuyordu. Saldırının toplam maliyetinin ve kayıp miktarının farklı aşamalarına ilişkin açıklamalarda 6,3 milyar dolarlık rakam da öne çıkıyor. Bu nedenle 2,5 milyar, 3,6 milyar ve 6,3 milyar dolarlık tutarların aynı şeyi ifade etmediğine dikkat etmek gerekiyor. İlk rakam tek işlemdeki transferi, ikinci rakam aynı yetkilendirme yöntemiyle gerçekleştirilen transferleri, üçüncü rakam ise saldırıya ilişkin bildirilen toplam kayıp büyüklüğünü temsil ediyor.
Olayın bir diğer önemli boyutu ise Binance’in para çekme işlemlerini durdurmasının saldırıyı hemen sona erdirememesi oldu. Borsa, şüpheli faaliyetlerin ardından sıcak cüzdan hizmetlerini ve para çekme işlemlerini devre dışı bırakmasına rağmen Ethereum ağı üzerinde daha önce verilen yetkilendirme aktif kalmaya devam etti. Bu durum, saldırganların aynı yetkiyi kullanarak yeni transferler gerçekleştirebilmesine imkan tanıdı.
Burada kripto para güvenliği açısından son derece önemli bir ayrıntı ortaya çıkıyor. Bir borsanın kendi sistemlerinde işlemleri durdurması, blok zinciri üzerinde daha önce verilmiş bütün yetkilerin otomatik olarak ortadan kalktığı anlamına gelmiyor. Merkezi borsaların kontrol mekanizmaları ile merkeziyetsiz blok zinciri ağlarının çalışma prensipleri birbirinden farklı. Borsa kendi platformunda para çekme işlemlerini engelleyebilir ancak blok zincirinde geçerli durumda bulunan bir yetkilendirmenin ayrıca iptal edilmesi gerekebilir.
Binance, saldırının sosyal mühendislik, ele geçirilmiş cihazlar ve yapay zeka tekniklerini içeren sofistike ve çok aşamalı bir kampanyanın parçası olduğunu açıkladı. Bu ifade, olayın yalnızca Ethereum ağındaki bir özelliğin kötüye kullanılmasından ibaret olmayabileceğini gösteriyor. Saldırganların geçerli bir imza elde edebilmesi, cihaz güvenliği ve yetkilendirme süreçlerinin de soruşturmanın önemli parçaları arasında yer aldığını ortaya koyuyor.
Binance sözcüsü, EIP-7702 özelliğinin saldırıda önemli rol oynadığını doğrularken güvenlik açıklarını azaltmak için çeşitli önlemler aldıklarını bildirdi. Bu kapsamda etkilenen yetkilendirmenin iptal edilmesi, cüzdan altyapısının yeniden oluşturulması, imzalama süreçlerinin güncellenmesi ve işlem izleme mekanizmalarının güçlendirilmesi gibi adımlar atıldı. Ayrıca yetki devri içeren işlemlere yönelik daha sıkı politikalar uygulanmaya başlandı. İşlem düzeyinde ek kontroller ve acil iptal prosedürleri de güvenlik önlemleri arasına eklendi.
Bu saldırının kripto para sektörü açısından en önemli sonucu, milyarlarca dolarlık varlığı korumanın yalnızca teknolojik altyapının gücüne bağlı olmadığının anlaşılması. Bir sistem ne kadar gelişmiş olursa olsun, kullanıcı yetkilendirmelerinin nasıl yönetildiği ve bu yetkilerin hangi koşullarda kullanılabildiği kritik önem taşıyor. Özellikle hesap soyutlama ve akıllı sözleşme tabanlı cüzdan özellikleri, kullanıcı deneyimini iyileştirirken yeni güvenlik risklerini de beraberinde getirebiliyor.
EIP-7702 gibi yeniliklerin doğrudan tehlikeli olduğunu söylemek doğru olmaz. Bu tür güncellemeler, Ethereum ekosisteminde daha esnek ve kullanıcı dostu cüzdanların geliştirilmesi açısından önemli fırsatlar sunuyor. Ancak verilen yetkilerin kapsamı, süresi ve iptal edilebilirliği yeterince iyi yönetilmediğinde, kullanıcıların veya kurumların varlıkları büyük risk altına girebiliyor.
15 dolarlık bir işlem ücretinin milyarlarca dolarlık varlığın transfer edilmesinde kullanılabilmesi, kripto para piyasasında güvenliğin maliyetle değil, yetki yönetimiyle ölçülmesi gerektiğini gösteriyor. Üstelik bu olay yalnızca Binance kullanıcılarını ilgilendiren bir mesele değil. Benzer teknolojileri kullanan diğer borsalar, saklama kuruluşları ve bireysel yatırımcılar için de önemli bir uyarı niteliği taşıyor.
Kripto para piyasasının geleceğinde güven, en az teknolojik yenilik kadar belirleyici olacak. Yatırımcılar artık yalnızca hangi coinin daha fazla kazandıracağına değil, varlıklarını sakladıkları platformların güvenlik mimarisine de dikkat etmek zorunda. Çünkü blok zinciri dünyasında bazen milyarlarca dolarlık bir kaybın arkasında milyonlarca dolarlık bir saldırı altyapısı değil, yanlış yönetilmiş tek bir yetkilendirme ve yalnızca 15 dolarlık bir işlem ücreti bulunabiliyor.
