Kripto dünyasının nabzını tutan TRM Labs, Binance’in karşı karşıya olduğu ciddi bir sorunu aydınlatıyor. Şirketin detaylı analizleri, TraderTraitor adlı hacker grubunun 29 Ekim 2026’da gerçekleşen ve yaklaşık 6,36 milyar dolarlık dijital varlığın çalınmasına neden olan saldırıyı gerçekleştirdiğini kesin olarak ortaya koydu. Operasyonun hazırlıkları, en az 36 saat önce başlanmış, bu da operasyonun ne kadar özenli ve planlı yürütüldüğünü gösteriyor.
Saldırının karmaşıklığı, hazırlık aşamasında kullanılan tekniklerle dikkat çekiyor. Saldırganlar, varlıkların kaynağını takip etmeyi zorlaştırmak amacıyla Tornado Cash adlı anonim kripto para gizleme hizmetinden küçük miktarlarda transferler yapmışlar. Bu, varlıkların izini sürmeyi imkansız hale getirmiş. Daha sonra, yazılımın farklı cüzdanlarda test edilmesi, son denemede ise Binance’in sıcak cüzdanlarından birine yüklenmesiyle operasyonun ana hattı çizilmiş. Bu durum, saldırganların Binance’in sistemine ne kadar sızmayı başardığını ve ne kadar hassas bir noktayı hedef aldıklarını gösteriyor.
TRM Labs’ın analizi, özellikle Ethereum ağındaki EIP-7702 mekanizmasını vurguluyor. Bu teknoloji, standart işlem yapan bir cüzdanın belirli bir yetkilendirmeyle akıllı sözleşme kodu çalıştırmasına olanak tanıyor. Saldırganlar, bu özelliği kötüye kullanarak internete bağlı bir sıcak cüzdanın kontrolünü ele geçirmişler. Borsaların, hızlı para çekme amacıyla bu cüzdanlarda varlık tutması, saldırganlar için bir fırsat yaratmış. 50 farklı yetkilendirme hazırlayarak, birinin geçerli olmasını sağlayarak cüzdana kendi işlemlerini yaptırmışlar. Bu, borsanın kontrolünü ele geçirme ve varlıkları kendi adreslerine aktarma stratejisinin bir parçasıydı. 167 bin 464 ETH ve 1,615 milyar USDT gibi büyük miktardaki varlıklar, yalnızca 3 dakika 24 saniye içinde saldırganların adreslerine aktarılmış.
Saldırı, Ethereum ile sınırlı kalmamış, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base ve Polygon gibi çeşitli blokzincir ağlarında da yetkisiz transferlere yol açmış. Saldırganlar, yaklaşık 20 dakika içinde 10 blokzincirdeki cüzdanlardan milyarlarca dolarlık varlığı kendi adreslerine aktarmış, bazı cüzdanları ise neredeyse tamamen boşaltmış. Bu durum, kripto para dünyasında güvenliğin ne kadar kritik olduğunu bir kez daha ortaya koyuyor. TRM Labs, saldırganların farklı ağlardaki işlem onayı üreten altyapıyı da ele geçirmiş olabileceğine işaret ediyor. Binance, olayın bir mühendisin bilgisayarının ele geçirilmesiyle başladığını düşünse de, soruşturma devam ediyor ve olayın karmaşıklığı göz önüne alındığında, daha geniş bir operasyonun parçası olma ihtimali de değerlendiriliyor. Kullanıcı varlıklarının güvenliğinin sağlanması için Binance, SAFU fonundan ve kendi kaynaklarından destek sağlayacak ve para yatırma işlemlerinin etkilenmediğini vurgulayarak kullanıcılarını rahatlatıyor.”}p>