29 Ekim 2026'da, Doğu saatiyle yaklaşık 16:20'de, Binance'in sıcak cüzdanlarından Binance'te kimsenin onaylamadığı fonlar çıkmaya başladı. Ertesi sabah toz dindiğinde, Chainalysis hırsızlığı yaklaşık 6,4 milyar dolar, Binance'i ise 6,3 milyar dolar olarak açıkladı. Bu, kayıtlara geçen en büyük kripto hırsızlığı olup, Şubat 2025'ten beri bu unvanı elinde tutan Bybit hack'inin yaklaşık dört katı büyüklüğünde. Manşet rakamı acımasız. Daha ilginç olan rakam ise diğeri: bunun yaklaşık 3 milyar doları saatler içinde zincir üzerinde donduruldu ve bunun neredeyse tamamı tek bir kaynaktan geldi. Stablecoin ihraççıları bir düğmeye bastı.
Bu düğme, kripto yerlilerinin şikayet etmeyi sevdiği kısmı. Bu hafta işe yarayan tek şey oydu.
Binance hack'inde ne oldu?
Binance'in ilk soruşturması, ele geçirilmiş bir DevOps mühendisinin dizüstü bilgisayarına işaret ediyor. Oradan saldırgan bir servis konteynerine ulaştı ve sistemin meşru olarak değerlendirdiği para çekme işlemleri gönderdi. Binance daha sonra dizüstü bilgisayarın ötesinde ek ihlal noktaları bulduğunu ve cüzdan özel anahtarının sızdığına dair hiçbir kanıt görmediğini söyledi..... Gerçekler doğrulandığında tam bir olay sonrası analiz sözü verildi. Yine de, Co CEO Richard Teng, bir vur-kaçtan daha cerrahi bir şeyden bahsetti. Saldırının bir 'tek tık' eylemi olmadığını, saldırganın izleri temizlemek için kendi kendini imha mekanizması kullandığını söyledi.... Ve bir EIP 7702 delegasyonunun saldırgana bir sıcak cüzdan üzerinde yürütme yetkisi vererek normal onay kontrollerini atladığını belirtti. Blockaid'den Ido Ben Natan açıkça söyledi: yükseltme, saldırganlara 'bunu tek bir süpürmede yapma' imkanı verdi. O olmasaydı, aynı boşaltma birçok ayrı işlem gerektirecekti ve her biri izlemenin tetiklenmesi için bir şanstı.Chainalysis ve TRM Labs, hırsızlığı FBI'ın Bybit hack'i için adlandırdığı Kuzey Kore birimi TraderTraitor'a atfediyor. TRM, bu görüşü yüksek güvenle taşıdığını söylüyor. Zincir üstü araştırmacı ZachXBT ve Chainalysis, Binance gelirlerinin geçen ayki Bitget istismarından gelen fonlarla karıştığını ve aynı adrese THORChain üzerinden ulaştığını buldu. Aynı aktör, yaklaşık dört hafta içinde ikinci borsa.
EIP 7702 boşaltmayı nasıl hızlandırdı?
EIP 7702, Ethereum'un Pectra yükseltmesiyle geldi.. Sıradan bir harici olarak sahip olunan hesabın yürütmesini akıllı sözleşme koduna devretmesine izin verir, böylece normal bir cüzdan işlemleri toplu hale getirebilir, gas sponsorlayabilir veya özel harcama kuralları izleyebilir. , EIP-7702 spesifikasyonu uyarınca, bu delegasyon imzalı bir yetkilendirme ile belirlenir ve değiştirilene veya temizlenene kadar yürürlükte kalır.
Kullanıcılar için bu bir kolaylık özelliğidir. Bir borsanın altyapısı içinden geçerli bir yetkilendirme imzalatan bir saldırgan için ise, yerleşik toplu işlemciye sahip bir ana anahtardır.. Para çekme işlemlerini onay kuyruklarından tek tek geçirmek yerine, delege edilen kod bir cüzdanı tek bir akışta süpürebilir. Ambire'den Ivo Georgiev takip riskine dikkat çekti: ele geçirilmiş bir hesabın kontrolünü yeniden kazanan mühendisler, kötü niyetli bir delegasyonun hala ona bağlı olduğunu fark etmeyebilir.
Bunların hiçbiri EIP 7702'nin bozuk olduğu anlamına gelmez. Borsa imzalama altyapısının artık izlenmesi gereken yeni bir izin sınıfına sahip olduğu anlamına gelir. Ve sektördeki en büyük operatörlerden en az biri bunu yeterince yakından izlemiyordu.
Kim neyi dondurdu ve ne kadar hızlı?
Chainalysis ilk dondurmaları Doğu saatiyle 17:14 olarak zamanladı, ilk çıkışlardan yaklaşık 54 dakika sonra.... Tether'den Paolo Ardoino ve Circle'dan Jeremy Allaire, Binance para çekmeyi durdurmadan önce bile dondurma toplamlarını paylaşıyorlardı.. İhraççıların ve protokollerin bildirdikleri şunlar.
| Donduran taraf | Varlık | Dondurulan miktar | Dondurma mekanizması |
|---|---|---|---|
| Tether | USDT | 1,567 milyar dolardan fazla | Token sözleşmesinde ihraççı kara listesi |
| Circle | USDC | 800 milyon dolardan fazla | Token sözleşmesinde ihraççı kara listesi |
| Arbitrum Güvenlik Konseyi | 74...6M ARB ve 8.425 ETH | Yaklaşık 30,5 milyon dolar | Arbitrum'da acil yönetişim eylemi |
| World Liberty Financial | USD1 ve WLFI | 27 milyon dolar USD1, 2 milyon dolar WLFI | İhraççı kara listesi |
| Ripple | RLUSD | Açıklanmadı | İhraççı kara listesi |
| First Digital | FDUSD | Açıklanmadı | İhraççı kara listesi |
| Hiç kimse | Ana ağda ETH, BTC | 0 dolar | Hiçbiri mevcut değil |
Binance'in kendi toplamı yaklaşık 3 milyar dolar donduruldu. Chainalysis bunu 2...8 milyar dolara yakın koyuyor ve Elliptic, çalınan varlıkların yaklaşık yüzde 44'ünün dondurulduğunu ve bunun neredeyse tamamının stablecoinlerden oluştuğunu tahmin etti. Yalnızca Tether ve Circle yaklaşık 2..37 milyar doları oluşturuyor. Stablecoin ihraççılarını çıkarırsanız, sektörün toplu dondurma çabası birkaç on milyon dolara denk gelir ve bunun çoğu Arbitrum Güvenlik Konseyi'nin tek bir acil eyleminden gelir.
Hacker'lar neden diğer 3 milyar doları tutabildi?
Çünkü diğer 3 milyar dolar, kimsenin kontrol etmediği veya hızla öyle hale gelen varlıklardı. Yerel ETH ve BTC'nin yönetici anahtarı ve kara liste işlevi yoktur.... Çalınan değer orada oturduğunda, geriye kalan tek araçlar izleme, borsa işbirliği ve şanstır. Doğrusu, saldırganlar bunu biliyordu ve buna göre hareket etti.... Chainalysis, yaklaşık 500 milyon dolar değerindeki stablecoin'i tek bir iş için kurulmuş bir cüzdana kadar izledi ve dondurulabilir varlıkları dondurulamaz olanlara dönüştürdü. Yaklaşık 20 dakika içinde, 325 milyon dolar değerindeki stablecoin 285 milyon dolar değerinde ETH'ye dönüştü. Yaklaşık on dakika sonra, kalan 175 milyon dolar ara cüzdanlara gönderildi. , TRM Labs, saldırganların ayrıca piyasa yapıcılara USDT sattığını ve stablecoin teminatı karşılığında ETH ödünç aldığını söylüyor.İlginç bir şekilde, bu son taktik doğrudan Aave'yi vurdu. Dondurmalar gelmeden yaklaşık 40 dakika önce, istismarcı 60 milyon USDT yatırdı ve yaklaşık 44,6 milyon dolar değerinde yaklaşık 19.762 WETH ödünç aldı..... LlamaRisk, pozisyonun aşırı teminatlandırıldığını ve sağlayıcılar için risk oluşturmadığını doğruladı. Aave yine de önlem olarak 16 ağda 175 V3 rezervini ve dört ağda 117 V4 rezervini dondurdu, ardından 30 Ekim'de borç verme ve borçlanmayı yeniden etkinleştirdi... İşlem mantığı acımasızca zekice: dondurulabilecek USDT'yi yatır, dondurulamayan ETH ile ayrıl ve borç verme protokolünün kara listeye alınmış teminat çuvalını tutmasına izin ver.
Chainalysis akış verileri analizimiz, hızın saldırgan için ne kadar değerli olduğunu gösteriyor. 325 milyon dolar değerindeki stablecoin'i 285 milyon dolar değerinde ETH'ye takas etmek yaklaşık 40 milyon dolara mal oldu, bu da kayma ve aceleci uygulamadan kaynaklanan yüzde 12,3'lük bir kesinti. Dondurma listesinden kaçmak için bir doların sekizde birinden fazlasını ödemek, Kuzey Kore'nin operatörlerinin Tether ve Circle'ın tepki süresini ne kadar ciddiye aldığını gösteriyor. Chainalysis ayrıca binlerce otomatik işlemi işaretledi; birçoğu yeni adreslere ilk olarak tam olarak 1 TRX aldı ve Levin, büyük meblağların Tron adreslerine taşındığını söyledi.
Binance hack'i vs Bybit hack'i: ne değişti?
| Metrik | Bybit (Şubat 2025) | Binance (Ekim 2026) |
|---|---|---|
| Çalınan miktar | Yaklaşık 1,5 milyar dolar | 6,3 ila 6,4 milyar dolar |
| Atfedilen | TraderTraitor (FBI) | TraderTraitor (Chainalysis, TRM Labs) |
| Giriş noktası | Bir cüzdan sağlayıcısında ele geçirilmiş geliştirici makinesi | Ele geçirilmiş DevOps mühendisi dizüstü bilgisayarı ve ek ihlal noktaları |
| Çalınan varlık karışımı | Çoğunlukla ETH ve stake edilmiş ETH | Büyük stablecoin payı artı ETH, BTC ve diğer tokenlar |
| Dondurulan pay | Küçük bir kısım | Yaklaşık yüzde 44 ila 48 |
| İlk ihraççı dondurmaları | Sınırlı, az sayıda dondurulabilir varlık | İlk çıkışlardan yaklaşık 54 dakika sonra |
Karşıtlık hikayenin kendisi.. Bybit neredeyse tamamen dondurulamaz ETH kaybetti ve kurtarma çabası çoğunlukla aklanmasını izleme alıştırmasıydı.. Binance çok daha büyük bir yığın kaybetti, ancak bunun çok daha büyük bir dilimi arkasında bir ihraççı olan tokenlarda duruyordu. , Bir borsanın sıcak cüzdanının ne kadarı merkezi olarak ihraç edilen stablecoinlerde tutulursa, bir hırsızlığın o kadarı geri kazanılabilir.... , Bu, stablecoinleri 'oynaklık olmadan kripto' olarak satan ve 'öldürme anahtarıyla' kısmını atlayan herkes için rahatsız edici bir ders.
Binance müşterileri korunuyor mu?
Binance evet diyor. Kurucu ortak Yi He, borsanın tüm kayıpları karşılayacağını söyledi ve Changpeng Zhao, kullanıcı fonlarının tamamen karşılanmasını beklediğini yazdı. Binance, şirket fonlarında 6,34 milyar doların üzerinde bir meblağ ayırdığını, bunun yaklaşık 5 milyar dolarının zaten çalınan tokenlarla aynı tokenlarda tutulduğunu söylüyor. Geri kalanını tezgah üstü ve borsalarda satın alıyor ve sığ likiditenin bazı alımları yavaşlatabileceği uyarısında bulunuyor.
Şaşırtıcı bir şekilde, para yatırma işlemleri çalışmaya devam etti... Para çekme işlemleri 29 Ekim'de Doğu saatiyle 18:55'te duraklatıldı ve en son yönlendirme, Binance'in 30 Ekim güncellemesinden yaklaşık 40 saat içinde aşamalı bir yeniden başlatmayı hedefliyor ve bu hafta sonuna denk geliyor... Güncellenmiş bir rezerv kanıtı Pazartesi'ye kadar hazır olacak.. Binance'in FBI ile çalıştığı bildiriliyor.
Bilginiz olsun, karşı taraflar maruziyetlerini hızla açıkladı. Wintermute, maruziyetinin net özkaynaklarının yüzde 20'sinden az olduğunu, GSR ise yüzde 5'ten az olduğunu söyledi. Bybit etkilenmediğini doğruladı.
Kripto piyasası nasıl tepki verdi?
Kötü, gerçi hack zaten Fed'in faiz tutması ve zayıf teknoloji kazançlarının ardından sarsak bir güne denk geldi.... 30 Ekim'e kadar CoinGecko verileri Bitcoin'in 24 saatte yüzde 4...9 düşüşle yaklaşık 76.937 dolara gerilediğini gösterdi.... Ether yüzde 5...7 düşüşle yaklaşık 2.211 dolara indi. BNB yüzde 8 düşüşle yaklaşık 693 dolara, AAVE yüzde 11...3 ve UNI yüzde 10,7 kaybetti.... Bitcoin Korku ve Açgözlülük Endeksi 30'a düştü, Ağustos'tan bu yana en düşük seviyesi.
Kripto parasını bir borsada tutan herkes için bu ne anlama geliyor?
Birkaç pratik çıkarım, hiçbiri yeni değil, hepsi yeniden vurgulandı. Daha da önemlisi, Borsa bakiyeleri bir borç senedidir. Binance 6 milyar dolarlık bir kaybı absorbe edebilecek gibi görünüyor. Dünyada çok az operatör bunu yapabilir.... Para çekme duraklamaları borsa iflas etmiş olmasa bile yaşanır ve tam da paralarınızı en çok istediğiniz anda gerçekleşir.Stablecoin dondurmaları iki yönlü keser. Burada yaklaşık 2,4 milyar doları kurtaran aynı kara liste, bulaşık fonlar almış masum bir cüzdanı da kilitleyebilir. Büyük bir hack'ten sonra bilinmeyen bir kaynaktan USDT veya USDC alırsanız, taşımadan önce gönderen adresi kamuya açık izleyicilere karşı kontrol edin.
Boşta duran fonları kendi gözetiminizde tutun. Bu, işlem hesapları ve kumar bakiyeleri için de geçerlidir. Kazançları doğrudan oyuncunun kendi cüzdanına ödeyen CryptoCasino.Vegas gibi platformlar ilkeyi takip etmeyi kolaylaştırır: paralarınız başkasının sıcak cüzdanında ne kadar az durursa, dünyanın öbür ucundaki ele geçirilmiş bir dizüstü bilgisayar size o kadar az zarar verebilir.
Nihai kurtarma rakamı izleme devam ettikçe değişecek ve tarih aşağı, yukarı değil hareket ettiğini söylüyor. Levin'in aklama aşamasına ilişkin kendi özeti hatırlanması gereken doğru özet: fonlar ne kadar uzağa giderse, el koyma fırsatları o kadar azalır... Dondurma düğmesi bir saat içinde neredeyse yarısını geri kazandı... Sonrası ise bir kovalamaca.
