Binance hacklendi, milyonlarca dolar çalındı... Bunun gibi hacklenmeler kullanıcı açısından ne anlama geliyor?
Güncelleme Tarihi:
Dünyanın en büyük kripto para borsası Binance, geçtiğimiz günlerde yerel Blockchain ağı Binance Smart Chain'e bir saldırı gerçekleştirildiğini açıkladı. Saldırıcı sonucunda kullanıcılar da panik yaşadı. Bu gibi hacklenme olayları ise kripto para camiasında ne ilk ne de son... Peki kullanıcılar için bu ne kadar büyük bir tehdit? Uzmanlarla konuştuk...
Kripto para borsası Binance, ağlar arasında varlık transferleri için bir köprü görevi gören bir blok zincirinin hacklenmesi sonucu 570 milyon doların çalındığını doğruladı. Şirketten daha önce yapılan bir tahmin, çekilen toplam miktarı 100 milyon ila 110 milyon dolar arasında gösteriyordu.
Binance Smart Chain, dünyanın en büyük kripto borsasının kapılarını açarak geliştiricilerin Binance'in kendi tokenine dayalı akıllı sözleşmeler kullanan uygulamalar oluşturmasına izin veriyor. Binance, kripto endüstrisinin merkezi olmayan finans projelerine yaygın ilgi gördüğü bir zamanda, Eylül 2020'de yeni zinciri başlattı.
Binance'in CEO'su Changpeng Zhao CNBC'ye verdiği bir röportajda "Yazılım kodu asla hatasız değildir" dedi. Saldırıda hiçbir kullanıcının para kaybetmediğini vurgulayan Zhao, zincirler arası köprülerin saldırılara karşı özellikle savunmasız olduğunu ve sektörün bunlardan ders çıkarma konusunda daha iyi olması gerektiğini söyledi.
Kripto para piyasasının temelinin uzun bir geçmişe dayanmadığını ifade eden Kripto Para Uzmanı Bestenaz Süllü, "Bu nedenle habitatın gördüğü kriz sayısı geleneksel finansın çok uzağında. Regülasyon kapsamına alınmaması nedeniyle de güven konusunda çoğu yatırımcı daha hassas. Bu gibi hacklenme haberleri elbette yatırımcıları korkutuyor. Bu durum bize en büyüklerin bile başarılı saldırılarla karşılaşabileceğini gösteriyor. Yatırımcı da kendisini güvene almada en büyük sorumluluğun yine kendisine düştüğünü iyi bilmeli" dedi.
Blockchain araştırma şirketi Chainalysis’in verilerine göre, 2022′nin başından bu yana zincirler arası köprülerdeki ihlaller nedeniyle toplam yaklaşık 1,4 milyar dolar kaybedildi. Mart ayında bir saldırıda, kripto destekli video oyunu Axie Infinity'nin arkasındaki köprüden 600 milyon dolar çalındı. Şubat ayında ise Wormhole ağından 325 milyon dolar çalınmıştı.
SON ZAMANLARDA SALDIRILARIN HEDEFİ: KÖPRÜLER
Yaşanan olayda direkt olarak kripto para borsasından bahsedilemeyeceğini söyleyen Kripto Para Uzmanı Oytun Es, “Borsanın kendi Blockchain ağı üzerinde bulunan köprüdeki bir eksiklikten kaynaklanan bir saldırı söz konusu. Kısaca özetlemek gerekirse köprüler Blockchain’lerin diğer farklı zincirlerle iletişim kurmasını sağlayan yapılar. Son zamanlarda saldırıların ağırlıklı olarak köprülerden gerçekleştiğini görüyoruz. Bundan sonraki süreçte de saldırıların ağırlıklı olarak buradan gelmesi muhtemel. Yani bu saldırı ne ilk ne de son... Blockchain yazılımları nispeten emekleme aşamasında oldukları için açıklar ortaya çıkabiliyor. Önemli olan bu açıkların fark edildikten sonra büyük mağduriyetlere yol açmadan kapatılabilmesi. Bunlara ekosistemin yumuşak karnı diyebiliriz” ifadelerini kullandı.
Süllü ise "Teknoloji geliştikçe saldırılar siber üzerinden geliyor ve bu zamana kadar siber dünyada hep saldırılar sonrası güvenlik duvarları geliştirilmiştir. Bu nedenle kripto para piyasası büyüyüp cazibesini artırdıkça saldırılar da artacak. Fakat bu konu bize borsa seçimlerinin ne kadar önemli olduğunu ve konunun sadece komisyon oranları olmadığını hatırlatıyor." dedi.
'PARANIN SİGORTA KAPSAMINDA OLMASI DÜŞÜŞLERİN DERİNLEŞMESİNİ ÖNLEDİ'
Siber saldırıların daha önce de çok kez meydana geldiğini vurgulayan Süllü, "2014 yılında Mt.Gox borsası hacklenmiş ve 850 bin adet Bitcoin çalınmıştı ve sonuç olarak borsa batmıştı. 2018 yılında ise müşteri tanıma programındaki bir açık nedeniyle Binance yine hacklenmiş ama kimse mağdur olmadan ödemeler yapılmıştı. Binance’ten yapılan fonlar güvende açıklaması da kaybolan paranın sigorta kapsamında olduğu gerekçesiyle kripto para piyasasındaki düşüşlerin derinleşmesini önlemiş oldu" açıklamalarında bulundu.
Bahsedilen tweet ise şu şekilde:
An exploit on a cross-chain bridge, BSC Token Hub, resulted in extra BNB. We have asked all validators to temporarily suspend BSC. The issue is contained now. Your funds are safe. We apologize for the inconvenience and will provide further updates accordingly.
— CZ 🔶 Binance (@cz_binance) October 6, 2022
"Zincirler arası bir köprü olan BSC Token Hub'daki bir açık, fazladan BNB ile sonuçlandı. Tüm doğrulayıcılardan BSC'yi geçici olarak askıya almalarını istedik. Sorun şu anda kontrol altında. Paralarınız güvende. Rahatsızlıktan dolayı özür dileriz ve buna göre daha fazla güncelleme sağlayacağız."
CoinMarketCap verilerine göre BNB'nin değeri 7 Ekim Cuma sabahı yüzde 3'ten fazla düşerek coin başına 285,36 dolara geriledi.
'ŞAHSİ CÜZDANLARDAN ÇALINMIŞ BİR VARLIK SÖZ KONUSU DEĞİL'
Böyle bir durumun yaşanmasının borsa kullanıcıları için direkt bir tehdit olmadığını söyleyen Es, "Saldırganlar ağdaki açıktan faydalanıp karşılıksız token bastılar. Borsa da konunun hızlı bir şekilde farkına varıp hemen aksiyon alıyor. Bu konularla alakalı mağduriyetleri gidermek için bazı borsaların köşese tuttukları özel fonlar var. Ancak bu konu özelinde direkt olarak şahsi cüzdanlardan çalınmış bir varlık söz konusu değil. Zaten ağdaki açıklar konusunda kullanıcının alabileceği bir güvenlik önlemi veya yapabileceği başka bir şey yok" dedi.
Binance ise yaptığı açıklamalarda siber saldırı hakkındaki haberlerin BNB Chain ile sınırlı olduğunu, Binance ile bir ilgisinin olmadığını ifade etti. Yapılan açıklamanın tamamı şu şekildeydi:
“Son dönemde gündeme gelen siber saldırı hakkındaki haberler BNB Chain ile sınırlı olmakla beraber Binance ile bir ilgisi bulunmamaktadır. Binance, BNB Chain üzerinde kontrol sahibi değildir.”
'FİYATLARI ETKİLEMESİ KAÇINILMAZ'
Kripto endüstrisi zor bir yıl geçirdi. 2020'den 2021'e kadar yaşanan rallinin zirvesinden bu yana endüstride yaklaşık 2 trilyon dolarlık değer kaybı yaşandı. Peki hack olayları kripto para fiyatlanmalarını nasıl etkiliyor?
Bu sorunun cevabının saldırının büyüklüğünde olduğunu ifade eden Es, "Saldırıya uğrayan kripto para satış baskısıyla karşı karşıya kalabilir. Zaten en ufak bir fısıltı kriptolar paralarda ciddi dalgalanmalara sebep olurken, bu tarz haberlerin fiyatı etkilemesi kaçınılmaz" dedi.
Süllü ise krizleri atlatabilen borsalara güvenin pekiştiğini söyleyerek, "Bu saldırı haberleri kripto para fiyatlarını güvenlik risklerinden kaynaklanann bir baskı ile aşağı yönlü etkiliyor. Fakat borsanın sosyal medya üzerinden yatırımcı ve takipçilerini sürekli bilgilendirmesi ve fonların güvende olduğunu söylemesi ile fiyat baskısı durmuştur" ifadelerini kullandı.