Binance saldırısı: Haipo Yang’ın işaret ettiği 3 operasyonel kontrol

Haipo Yang, Binance güvenlik olayında geliştirme ve operasyon ortamlarının ayrılması, operasyon yetkileri için çift kimlik doğrulama ve işlem imzacılarının bağımsız doğrulama yapması gerektiğini söyledi. CoinEx ve ViaBTC’nin kurucusu ve CEO’su, “Karmaşık teknolojiden çok disiplin gerekiyor” dedi. Öneriler, üretim ortamına erişen cihaz ve yetkiler ile işlem onay süreçlerini kapsıyor.

Haipo Yang bu görüşlerini 4’ünde X’te paylaştı. Saldırı 29 Ekim’de gerçekleşti.

Binance, 3’ünde yayımladığı ilk soruşturma raporunda etkilenen kripto varlıkların değerini yaklaşık 6,34 milyar dolar (yaklaşık 8 trilyon 521 milyar won) olarak açıkladı. Raporun yayımlandığı sırada yaklaşık 2,85 milyar dolar (yaklaşık 3 trilyon 830 milyar 400 milyon won) dondurulmuş veya hareketi engellenmiş durumdaydı.

Binance, 31 Ekim itibarıyla etkilenen token varlıklarının %98’ini yerine koyduğunu bildirdi. Etkilenen varlıkların toplamı, dondurulan veya hareketi engellenen miktar ve yerine koyma oranı ayrı ölçümlerdir.

Binance’in ilk soruşturmasına göre saldırgan, şirket içi cüzdan imzalama hizmetine yetkisiz erişim sağladı ve Ethereum’un (ETH) EIP-7702 özelliğini kullanarak sıcak cüzdana yetki verdi. Binance, para çekme işlemlerini durdurduktan sonra bile blokzincirde tanımlı yetkilerin kendiliğinden ortadan kalkmadığını ve ayrıca iptal edilmeleri gerektiğini açıkladı.

Haipo Yang, operasyon ortamına erişen çalışanların özel bir cihaz kullanmasını ve bu cihaza üçüncü taraf yazılım yüklenmemesini önerdi. Kodlama, sohbet ve web taramasının başka bir cihazda yapılması gerektiğini savundu.

Tek bir anahtarın operasyon sistemini etkileyebilmesi halinde kimlik bilgilerinin açığa çıkmasının saldırgana üretim ortamına erişim sağlayabileceğini belirten Yang, tarayıcı üzerinden sunucuya erişimde AWS Session Manager’a benzer bir yönteme donanım güvenlik anahtarının ikinci kimlik doğrulama unsuru olarak eklenmesini önerdi.

Çoklu imza konusunda Yang, imzacıların önceki aşamadaki isteğe sorgulamadan güvenmesi halinde korumanın zayıflayabileceğini söyledi. Çoklu imzanın amacına uygun olması için her imzacının işlem ayrıntılarını bağımsız biçimde doğrulaması gerektiğini belirtti.

Binance, olaya karışan sıcak cüzdanın çok taraflı hesaplama (MPC) kullandığını ve bu nedenle ilgili yetkilerin tek bir özel anahtarla hemen iptal edilemediğini açıkladı. Bu açıklama, Yang’ın imzacıların işlemleri bağımsız incelemesine ilişkin değerlendirmesinden ayrı bir konu.

Haipo Yang’ın kurduğu CoinEx, daha önce borsa hizmetlerini aşamalı olarak sonlandıracağını ve 22 Aralık’a kadar para çekme işlemlerini destekleyeceğini duyurmuştu.