335,9 milyon kayıt iddiası: Binance dolandırıcılık ihtimaline işaret etti

Binance, kullanıcı verilerinden 335,9 milyon kaydın sızdırıldığı yönündeki iddiaya dolandırıcılık ihtimalini gündeme getirdi. Satış ilanında yazılan veri türleri ile veri hacmi birbiriyle uyuşmuyor.

İlanda kimlik belgeleri, parolalar ve cüzdan özel anahtarları gibi verilerin ele geçirildiği öne sürüldü. Satıcı karşılığında 900 bin dolar (yaklaşık 1,2249 milyar won) istedi. The Defiant'a göre Binance, bu iddiada tutarsızlıklar gördüğünü belirtti. Ancak bir satış ilanının varlığı ve içindeki rakamlar, gerçek bir veri sızıntısını kanıtlamıyor.

Siber güvenlik şirketi Brandefense, 3 Kasım'da yayımladığı analizde 30 Ekim ile 2 Kasım arasında yayımlanan dört satış ilanını incelediğini açıkladı. İlanlarda Binance'e ait '335,9 milyon satır' veri satıldığı yazıyordu. 2 Kasım tarihli iki ilan 900 bin dolar, daha önceki ilan ise 500 bin dolar (yaklaşık 680,5 milyon won) fiyat gösteriyordu. Bunların hepsi satıcının talep ettiği tutar. Gerçekleşmiş bir satışı göstermiyor.

Satıcı, kimlik doğrulamada kullanılan kimlik belgesi kopyalarının, e-posta adreslerinin, telefon numaralarının, parolaların ve işlem geçmişinin pakette yer aldığını öne sürdü. Üstelik cüzdan özel anahtarları ile iç sistem bilgilerinin de dahil olduğunu iddia etti. Burada '335,9 milyon satır' ifadesi veri tablosundaki satır sayısını anlatıyor. Aynı sayıda kullanıcının mağdur olduğu anlamına gelmiyor.

Brandefense, birbirinden çok farklı nitelikteki verilerin tek seferde sunulmasını da sorguladı. Kimlik belgeleri, işlem kayıtları, cüzdan özel anahtarları ve iç sistem bilgilerinin tek bir sızıntı paketinde birleşmiş olması şirkete garip geldi. Şirket, eski verilerin yeniden paketlenmiş olabileceğini ya da ilanın baştan sona dolandırıcılık olabileceğini dile getirdi. Bu, ilanın inandırıcılığına dair bir değerlendirme. Binance müşteri verilerinin sızıp sızmadığını netleştiren bir soruşturma sonucu değil.

Bu iddiayı, Binance'in daha önce kabul ettiği varlık hırsızlığı olayından ayırmak gerekiyor. Binance 3 Kasım'da yayımladığı olay raporunda, 29 Ekim'de iç cüzdan imzalama hizmetinin yetkisiz kullanıldığını bildirdi. Rapora göre yaklaşık 6,34 milyar dolar (yaklaşık 8,6287 trilyon won) değerindeki kripto varlık etkilendi. Rapor, saldırganın varlıkları cüzdandan nasıl taşıdığını anlatıyor. Satış ilanındaki 335,9 milyon kayıtlık müşteri verisi sızıntısından ise söz etmiyor.

Olayı fırsat bilen ayrı dolandırıcılık girişimleri ise tespit edildi. Güvenlik şirketi Bitdefender, 1 Kasım'da Binance olayını bahane eden iki farklı fişing e-postası yakaladı. Biri tazminat sürecini taklit ederek Bitcoin(BTC) ödemesi vaat etti ve ardından cüzdan doğrulama ücreti istedi. Diğeri hesabın askıya alınacağı uyarısıyla kullanıcıları sahte bir doğrulama sayfasına yönlendirdi. Bitdefender, iki mesajın da ne Binance'ten ne de cüzdan sağlayıcılarından geldiğini bildirdi.

Bu fişing örnekleri satış ilanının doğruluğunu desteklemiyor. Şu ana kadar ortaya çıkan gerçekler şöyle: Satış ilanı yayımlandı ve ayrı olarak gerçek olayı bahane eden dolandırıcılık e-postaları dolaşıma girdi. Brandefense ise 3 Kasım itibarıyla satıcının sunduğu veri örneğini incelemediğini, ilanın içeriğini doğrulayamadığını açıkladı.

Ekim'deki varlık hırsızlığını Binance kabul etti. Müşteri verisi satışı iddiası ise ayrıca doğrulanmalı.

Olay tazminatı ya da cüzdan doğrulaması bahanesiyle varlık transferi veya siteye giriş isteyen mesajların, resmi kanallardan teyit edilmesi gerekiyor.

Fişing, bir kurumu veya hizmeti taklit ederek kullanıcıların giriş bilgilerini ya da cüzdan erişim bilgilerini çalmayı amaçlayan yöntemdir.