Binance saldırısında ilk hedef XRP: 5 cüzdan 4 dakikada boşaltıldı

Beş Ödeme Toplamda 296 Milyon Dolar

TRM Labs'ın işlem izleme çalışmasına göre, Binance 29 Ekim'de yaklaşık 296 milyon dolarlık XRP kaybetti. Blockchain istihbarat şirketi, yasadışı kripto para faaliyetlerini araştırıyor. Şirket şu açıklamayı yaptı:

"Gecenin ilk hırsızlığı XRP Ledger'da gerçekleşti. UTC saatiyle 20:05 ile 20:09 arasında, beş Binance cüzdanı 233,46 milyon XRP'yi tek bir saldırgan adresine gönderdi ve her cüzdanda sadece minimum bakiye kaldı."

On-chain analiz şirketi Glassnode de aynı sırayı bildirdi ve X'te şu paylaşımı yaptı: “İlk olarak XRP gitti, ardından kısa süre sonra SOL, sonra da BTC, ETH, USDT ve TRX.” Blockchain analiz platformu Arkham, saldırganın ilk 300 milyon dolarlık transferini XRP üzerinden gerçekleştirdiğini belirtti; bunu, UTC saatiyle 20:10 ile 23:05 arasında dokuz zincir üzerinden 141 transferle aktarılan 6 milyar dolar izledi.

XRP Ledger işlemlerini ve hesap hareketlerini gösteren bir gezgin olan Xrplwin, dört dakika 20 saniye boyunca saldırganın kontrolündeki bir adrese yapılan beş transferi izledi. İlk transfer, toplamın yaklaşık %79’unu oluşturdu. Her cüzdan, gerekli hesap rezervini, yani normal ödemelerle gönderilemeyen XRP’yi muhafaza etti. Araştırmacılar, halka açık cüzdan bakiyeleri ve işlem geçmişleri aracılığıyla sonraki transferleri takip edebilir.

Binance, Güvenlik İhlalini Soruştururken Ripple RLUSD'yi Kısıtladı

Borsa, cüzdan ihlaliyle ilgili ilk bulgularında, Binance'in kontrolündeki cüzdanlardan yetkisiz para çekimlerinin gerçekleştiğini açıkladı. TRM, daha geniş kapsamlı saldırıyı şöyle açıkladı:

"Birkaç dakika içinde, XRP Ledger, Ethereum, Bitcoin, Tron, Solana ve diğer dört ağdaki Binance cüzdanları, bakiyelerini tek bir saldırganın kontrolündeki adreslere göndermişti."

Araştırmacılar incelemelerini genişlettikçe, Eş CEO Richard Teng daha sonra ek ihlal noktalarını ve atlanan onay kontrollerini açıkladı. TRM, Binance cüzdanlarından yapılan sıradan imzalı XRP transferlerini tespit etti. Değerlendirmesi, ağlar genelinde imza erişiminin ele geçirildiğine işaret etti.

TRM, Ripple'ın 29 Ekim saat 22:01'de (UTC) Ethereum'da dolar destekli stabilcoin'i olan 40,5 milyon çalınan RLUSD'yi dondurduğunu doğruladı. Saldırgan, çalınan 88,5 milyon RLUSD'nin 48 milyonunu satmıştı. Ripple ayrıca, daha fazla paranın çekilmesini önlemek için güvenliği ihlal edilen Binance cüzdanındaki RLUSD'ye kısıtlama getirdi.

İhraççı dondurma kontrolleri, bir stabilcoin sağlayıcısının belirlenen adreslerdeki token transferlerini engellemesine olanak tanır. Blockchain analiz şirketi Elliptic’in çalınan XRP’yi izlemesi sonucunda, bu tokenlerin 31 Ekim saat 05:00 (UTC) itibarıyla hareket etmediği tespit edildi. RLUSD’nin ihraççı kontrolleri XRP için geçerli değildir; geri kazanım çabaları, borsalar veya diğer hizmetler tarafından izleme ve olası ele geçirme işlemlerine bağlıdır.

Binance, XRP Bakiyelerinin Tamamen Desteklendiğini Açıkladı

Borsa, 30 Ekim'de yaptığı açıklamada, Binance'in finansal kayıpları karşılamaya yönelik taahhüdü kapsamında 6,34 milyar dolardan fazla bir tutarın ayrıldığını belirtti. Binance, kullanıcı koruma fonu ve kurumsal hazinesi aracılığıyla bu tutarı karşılayacağını taahhüt etti.

Para çekme işlemlerinin yeniden başlatılması ve kurtarma planı kapsamında Binance, hizmetin yeniden açılmasını güvenlik kontrollerine ve etkilenen sistemlerin doğrulanmasına bağladı. Borsa, 31 Ekim tarihli güncellemesinde 1 Kasım'da yeniden açılma hedefini korudu.

31 Ekim'de XRP ve diğer dokuz kripto para birimine ilişkin destekle ilgili güncellemesinde Binance şunları belirtti: "Tüm BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD ve ZEC varlıkları %100 oranında tam olarak desteklenmektedir." Toplamda %90 oranında yenileme sağlandığını bildirdi.

31 Ekim’de yayınlanan bir rezerv anlık görüntüsü, o tarihteki varlık ve müşteri bakiyelerini kaydetmiştir. Sıfır bilgi kanıtları, kullanıcıların diğer müşterilerin bilgilerini ifşa etmeden, bildirilen toplamlara kendi bakiyelerinin dahil edildiğini doğrulamasına olanak tanır. Binance, on varlık için tam kanıtını 3 Kasım’a kadar sunmayı planlamaktadır.