233,5 milyon XRP, Binance saldırganının adresinde kaldı

Binance’ten çalınan yaklaşık 233,5 milyon Ripple(XRP), 31 Ekim’de de saldırganın adresinde görünüyordu. Adres bakiyesi yalnızca sorgulandığı andaki durumu gösteriyor.

TRM Labs, 30 Ekim saat 05.05 ile 05.09 arasında Binance’e ait beş cüzdandan 233,46 milyon Ripple’ın tek bir saldırgan adresine aktarıldığını hesapladı. TokenPost’un daha önce aktardığı ilk XRP transferinin değeri 296 milyon dolardı (yaklaşık 396 milyar won).

Bithomp’un hesap ekranında söz konusu adresin bakiyesi 31 Ekim’de yaklaşık 233,5 milyon olarak gösterildi. Bu miktar, daha önce hesaplanan çıkış miktarına yakın.

Elliptic, 30 Ekim saat 22.10’da (Kore saati) güncellediği analizinde çalınan Ripple’ın hareket etmediğini kaydetti. Bu tespit yalnızca analiz güncellenene kadarki gözlemleri kapsıyor.

Hesap ekranı belirli bir andaki bakiyeyi gösterir ve tüm işlem geçmişini yansıtmaz. Bu nedenle Bithomp’un 31 Ekim tarihli bakiyesi ile Elliptic’in analizi farklı zamanlardaki gözlemlere dayanıyor.

Saldırganın kimliği resmen doğrulanmadı. TRM Labs, yüksek güven düzeyiyle TraderTraitor’a ve Kuzey Kore bağlantısına işaret etti. Elliptic de saldırganın Kuzey Kore bağlantılı bir aktör olabileceğini belirtti. Ancak herhangi bir hükümet veya soruşturma kurumu saldırıyı resmen bir tarafa atfetmedi; Binance de saldırganı tespit etmedi.

Saldırının toplam çıkışına ilişkin tahminler Binance’te 6,3 milyar dolar (yaklaşık 8,43 trilyon won), TRM Labs’te 6,36 milyar dolar (yaklaşık 8,51 trilyon won), Elliptic’te ise 6,43 milyar dolar (yaklaşık 8,6 trilyon won) olarak farklılaşıyor. TRM Labs 10, Elliptic 11 blokzinciri saydı. Tahminler arasındaki farkın tek ve kesin nedeni doğrulanmadı.

XRP Ledger’ın resmi belgelerinde, Ripple’ın ihraççısı bulunan bir token değil, ağın yerel varlığı olduğu ve bu nedenle defter düzeyinde ihraççı tarafından dondurma özelliğinin uygulanamayacağı belirtiliyor. Ayrı bir ihraççısı bulunan tokenlarda ise ihraççı şirketin dondurma özelliği kullanılabiliyor.

TRM Labs, çalınan 88,5 milyon RLUSD stablecoin’in 40,5 milyonunun ihraççı şirketin müdahalesiyle dondurulduğunu hesapladı. Binance’in açıkladığı zincir üstü dondurma miktarı, saldırının tamamı için yaklaşık 3 milyar dolar (yaklaşık 401,4 milyar won) oldu.

Elliptic, borsaların veya finans kuruluşlarının saldırıyla bağlantılı adresleri belirleyip fonlar kendi hizmetlerine ulaştığında dondurabileceğini açıkladı. Bu önlem, söz konusu hizmetlerin sakladığı varlıklara uygulanıyor; saldırganın adresindeki Ripple’ı XRP Ledger üzerinde doğrudan dondurmuyor.

Bu nedenle saldırı genelindeki dondurulan tutarın Ripple’ın dondurulan veya geri alınan miktarı olarak değerlendirilmesi mümkün değil. Varlığı defter üzerinde dondurmak ile saklama hizmetine ulaşan varlığın kullanımını engellemek farklı işlemler.

Ripple’ı elden çıkarmak için işlem yapılması gerekiyor. XRP Ledger’da merkeziyetsiz borsa (DEX) özelliği bulunuyor; saklama hizmeti sunan borsalar üzerinden de işlem yapılabilir. Ancak mevcut adres bakiyesi, saldırganın hangi yolu seçtiğini göstermiyor.

Binance’in fiyat ekranında Ripple, 31 Ekim saat 01.19’da (Kore saati) 1,25 dolardan (yaklaşık 1.670 won) işlem görüyordu. 24 saatlik değişim yüzde -4,34, işlem hacmi ise 5,2 milyar dolardı (yaklaşık 6,96 trilyon won).

Bu fiyatın çalınan miktara uygulanmasıyla bulunan nominal değer yaklaşık 292 milyon dolar (yaklaşık 391 milyar won); bu da ekranda gösterilen 24 saatlik işlem hacminin yaklaşık yüzde 5,6’sına karşılık geliyor. Bu hesaplama yalnızca çıkış miktarı ile günlük işlem hacminin büyüklüğünü karşılaştırıyor.

24 saatlik işlem hacmi, gerçekleşmiş işlemlerin toplamıdır; bekleyen alış emirlerini veya satışın fiyatı nasıl değiştireceğini göstermez. Bu veriden hareketle saldırganın satış yapıp yapmadığı ya da fiyat üzerindeki etkinin yönü ve büyüklüğü hesaplanamaz.

Binance, saldırıdan kaynaklanan kaybı kullanıcı varlıklarını koruma fonu SAFU ve şirket kaynaklarıyla karşılayacağını açıkladı. İlk incelemede bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmiş olabileceği belirtildi. Teknik raporun, soruşturma tamamlanıp olayın ayrıntıları doğrulandıktan sonra yayımlanması planlanıyor.