Binance hack zaman çizelgesi: Saldırganlar, 29 Ekim'deki hırsızlıktan önce ele geçirilen çalışan cihazlarından cüzdan sistemlerine nasıl ilerledi?
Chainalysis, birden fazla blokzincirdeki Binance sıcak cüzdanlarından yaklaşık $6.4 milyarlık yetkisiz transfer gerçekleştiğini ölçtü. Transferler, 29 Ekim Doğu Saati ile yaklaşık 4:20 p.m.'de başladı. Chainalysis, çalınan Binance fonlarının daha önce ilişkilendirilen Bitget hırsızlığından gelen fonlarla zincir üzerinde birleştirildiğini gözlemledikten sonra saldırıyı Kuzey Koreli TraderTraitor grubuna bağladı.
Kamuya açık mevcut kayıtlar, saldırganların sistemlerdeki daha geniş kapsamlı varlığı ile cüzdan operasyonlarına erişimini birbirinden ayırıyor. Security Alliance, Binance çalışanlarının cihazlarının Eylül ayında ele geçirilmesiyle bağlantılı sızma sürecinin hırsızlıktan önce yaklaşık sekiz hafta sürdüğünü tahmin etti. Cointelegraph'ın aktardığına göre Binance, cihazların ele geçirildiği bu dönemi cüzdan operasyonlarına erişimden ayrı değerlendirdi ve borsa, söz konusu erişimin 20 Ekim'e kadar sağlanamadığını belirtti.
Saklama modellerini karşılaştıran merkezi borsa kullanıcıları açısından bildirilen zaman çizelgesindeki temel ayrım, çalışan cihazlarında uzun süre devam eden ihlal ile cüzdan operasyonlarına daha sonra sağlanan erişim arasında. Binance'in açıklamasına göre saldırganlar, ele geçirilmiş cihazlardan şirket içi bir yapay zekâ aracına, diğer cüzdan mühendislerinin cihazlarına, bir dağıtım tokenına ve son olarak cüzdan imzalama operasyonlarına ilerledi.
Bu saldırı zinciri, operasyonel riskin nerede yoğunlaştığını değerlendirirken önem taşıyor: Binance'in aktardığı olay tek bir adımdan değil; çalışan uç noktaları, şirket içi araçlar, kimlik bilgileri ve cüzdan altyapısından oluşan bir bütün üzerinden ilerledi. Bu değerlendirme, Binance'in bildirdiği saldırı zincirinden çıkarılan bir sonuçtur; vadedilen bağımsız incelemenin bulgusu değildir.
Self-custody on-chain perpetual platformları karşılaştırın
Binance, etkilenen cüzdan sistemini ve şirket içi yapay zekâ aracını yeniden kurduğunu, etkilenen cihazları değiştirdiğini, ilgili kimlik bilgileri ile tokenları iptal ettiğini ve cüzdan hizmetlerindeki risk kontrollerini güçlendirdiğini açıkladı.
Sunulan araştırmada bazı sorular hâlâ yanıtsız:
Binance'in bildirdiği saldırı zincirini, tüm platformların aynı risk profiline sahip olduğunun kanıtı olarak değil, sorulması gereken sorular için bir kontrol listesi olarak kullanın. İşlem yapma biçiminizi değiştirmeden önce şunları kontrol edin:
İlk iki kontrol, Binance'in bildirdiği saldırı yoluna dayanıyor. Dondurulan ve kurtarılan fonlar arasındaki ayrım ise sunulan araştırmada hâlâ açıklığa kavuşmuş değil.
Dexly, Hyperliquid üzerinde çalışan ve self-custody cüzdanlar sunan bir mobil ve web işlem uygulamasıdır. Bu modelin ihtiyaçlarınıza uygun olup olmadığına karar vermeden önce cüzdan kontrolünün ve imzalama sürecinin nasıl çalıştığını inceleyin.
Risk Uyarısı: Perpetual vadeli işlemler önemli kayıp riski taşır. Sadece kaybetmeyi göze alabileceğiniz sermaye ile işlem yapın. Dexly non-custodial bir arayüzdür; fonlarınız kendi cüzdanınızda kalır, işlem kararlarınız da sizin sorumluluğunuzdadır.
Self-custody on-chain perpetual platformları karşılaştırın
