Binance’te 6,3 milyar dolarlık güvenlik olayı: Blockaid, EIP-7702 yolunu analiz etti

Binance, güvenlik olayının etkisini yaklaşık 6,3 milyar dolar (yaklaşık 8 trilyon 429 milyar 400 milyon won) olarak tahmin ettiğini ve ilgili varlıklardan yaklaşık 3 milyar doları (yaklaşık 4 trilyon 14 milyar won) zincir üzerinde dondurduğunu 30’unda yayımladığı duyuruda bildirdi.

Blockaid, kamuya açık toplam verilere göre Binance’in sıcak cüzdanlarından en az 5,5 milyar doların (yaklaşık 7 trilyon 359 milyar won) çıktığını belirtti ve EIP-7702 yetki devri imzalarının saldırı yolunda kullanıldığını değerlendirdi. Blockaid’e göre EIP-7702, standart hesapların akıllı sözleşme kodu çalıştırma yetkisini devretmesine olanak tanıyor. Kurumlara imzadan önce yetki taleplerini engellemelerini, para hareketinden sonra ise zincir üzerindeki akışı izlemelerini önerdi.

Binance, ilk incelemede bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmesiyle hizmet kapsayıcıları üzerinden yetkisiz para çekimi yapılmış olabileceğini, cüzdanların özel anahtarlarının sızdırıldığına dair kanıt bulamadığını açıkladı. Borsa, güvenlik kontrolleri sırasında para yatırma ve çekme işlemlerini geçici olarak durdurdu, etkilenen adreslerin yetkilerini kaldırdı ve tüm zararları SAFU Fonu ile şirket kaynaklarından karşılayacağını bildirdi.