Araştırmacıların dolar değeri bakımından kaydedilen en büyük kripto hack'i olarak adlandırdığı olayda Binance'ten 6,3 milyar doların üzerinde varlık çalındı. Etkilenen varlıkların yaklaşık 3 milyar doları stablecoin operatörleri aracılığıyla donduruldu. Kalan 3,3 milyar dolar ise geri kurtarılamadı.
Rapora göre TRM Labs, saldırıyı Kuzey Kore'nin TraderTraitor grubuna atfetti. Fonlar, stablecoin'ler ve Aave borç verme protokolü üzerinden birden fazla zincirde hareket etti.
Para nasıl hareket etti
İz, bu büyüklükteki bir hack için alışılmadık olan stablecoin'ler ve Aave üzerinden geçiyor. Stablecoin ihraççıları bakiyeleri dondurabilir ve yaklaşık 3 milyar dolarlık kısım için tam olarak bu yaşandı. Geri kalan 3,3 milyar dolar ise bu kontrollerden sıyrıldı.
Saldırı birden fazla zincire dokunduğu için, Binance'in saklama düzeni genelinde müşteri varlıklarını nasıl güvence altına aldığına dair yeni soruları gündeme getirdi. Bu ölçekte çok zincirli bir olay, borsanın tek bir fon havuzunu korumadığı anlamına geliyor. Aynı anda birkaç havuzu koruyordu ve saldırganlar birden fazlasından geçmenin bir yolunu buldu.
Ödeme gücü sorusu
6,3 milyar dolarlık bir kayıptan sonra akla gelen ilk soru, Binance'in bunu karşılayıp karşılayamayacağıdır. Bu soru kamuoyunda dile getirildi ve rapor net bir yanıt sunmuyor.
Bu büyüklükteki bir kaybı karşılamak, bir gösterge panelinde sayıları yerinden oynatmak meselesi değil. Ya borsanın açıklamadığı rezervler ya da toplamın daha büyük yarısı için şu ana kadar gerçekleşmemiş bir fon kurtarımı gerektiriyor.
Dondurulan 3 milyar dolar iyi haber. Dondurulmayan 3,3 milyar dolar ise platformda parası olan herkes için önemli olan kısım.
TraderTraitor ve sıfırıncı gün sorunu
TRM Labs'in TraderTraitor'a atfı, grubun kripto hırsızlığıyla ilk kez ilişkilendirilmesi değil, ancak buradaki olgular daha uzun bir geçmiş ortaya koymuyor. Net olan yöntem: stablecoin'ler ve Aave, birden fazla zincir, büyük bir dolar rakamı.
Rapor bunu, kripto güvenliği için daha geniş bir gerçekliğin parçası olarak çerçeveliyor — sürekli 'sıfırıncı gün' riski. Bu, güvenlik açığının kullanılana kadar bilinmediği ve hiçbir rutin denetimin bunu önceden yakalayamadığı türden bir maruziyettir.
Zamanlama, kurumsal düzeyde saklama vaat etmeyi sürdüren bir sektör için pek iyi değil. Dokuz haneli bir hack kötü bir görüntü. On haneli bir hack ise bambaşka bir konuşma.
Polymarket'in ayrı sızıntısı
Ayrı bir olayda, bir Polymarket hack'i kullanıcı cüzdanlarından 2,7 milyon dolar çekti. Bu, Binance rakamının küçük bir kısmı, ancak aynı soruna işaret ediyor: cüzdanlar ve platformlar, piyasa çapında bir çöküş gerektirmeyen, yalnızca tek bir açık gerektiren saldırılara maruz kalmaya devam ediyor.
Tek bir raporda iki hack — biri devasa, biri mütevazı — tek bir başarısızlığa işaret etmiyor. Bir örüntüye işaret ediyor.
Bitcoin yoluna devam ediyor
Rapor, Bitcoin'in hack'ler ve ayı piyasaları boyunca dayanıklılığını koruduğunu belirtiyor. Bu hikâyenin tuhaf kısmı da bu. Kripto tarihinin en büyük hırsızlığı gerçekleşiyor ve piyasanın merkezindeki varlık daha önce yaptığını yapmaya devam ediyor.
Ancak Binance kullanıcıları için protokol düzeyindeki dayanıklılık, önlerindeki soruyu yanıtlamıyor: kayıp 3,3 milyar doların ne kadarı geri gelecek ve ne zaman. Rapor bunu söylemiyor. Henüz kimse de söylemiyor.
