- Son raporlara göre, Binance kullanıcıları sofistike hesap hackleri nedeniyle önemli mali kayıplara maruz kaldılar.
- Bu endişe verici durum, Çinli ünlü kripto para gazetecisi Colin Wu’nun, Binance kullanıcılarını etkileyen bir dizi ihlali detaylandıran tweetlerinin ardından dikkat çekti.
- Bir olayda, bir Çinli kullanıcı, Key Opinion Leaders (KOLs) tarafından önerilen bir Google eklentisini indirdikten sonra 1 milyon dolar kaybetti ve hackerlerin kullandığı gelişmiş teknikleri ortaya koydu.
Son zamanlardaki sofistike hacklerin Binance’de milyonlarca dolarlık kayıplara nasıl yol açtığını, belirgin güvenlik açıklarını ortaya çıkararak kripto para topluluğunun yoğun incelemesine neden olduğunu keşfedin.
Binance Hesap Hacklerinin Derinliğini Ortaya Çıkarmak
Lider kripto para borsası Binance, son dönemde birden fazla kullanıcının hesap hackleri nedeniyle önemli mali kayıplar yaşadığını bildirmesinin ardından yoğun eleştirilere maruz kaldı. 24 Mayıs’ta, kaçırılan bir Google eklentisi olan Aggr aracılığıyla gerçekleştirilen sofistike bir saldırı, bir Çinli Binance kullanıcısının 1 milyon dolar kaybetmesine yol açtı. Bu saldırılar, standart güvenlik protokollerini (şifreler ve iki faktörlü kimlik doğrulama dahil) aşmak için kaçırılan çerezlerin kullanıldığı çapraz ticaret yöntemlerinden yararlandı.
Hacklerin Mekanizması
Üzücü bir açıklamada, hackerlerin saldırılarını kolaylaştırmak için kaçırılan çerezleri kullandıkları belirtildi. Bu yöntem, Binance’ın güvenlik özelliklerini geçersiz kılma konusunda son derece etkili oldu ve yetkisiz erişime izin verdi. Wu’nun tweeti, bu saldırıların tipik giriş doğrulamalarını sorunsuzca atlatmak için çerezleri nasıl manipüle ettiklerini ayrıntılı olarak anlattı. Ayrıca, 1 Mart’ta başka bir kullanıcı bu yöntemle mağdur oldu ve bu şemaların yaygınlığını ve koordinasyonunu ortaya koydu.
Kullanıcı İddiaları ve Binance’ın Yanıtı
Mağdurlardan biri olan Nakamao, sosyal medya platformu X’te yaşadığı olayı anlattı. Burada, kendisinin Binance hesabından 1 milyon dolar kaybettiğini ve bunu, kripto topluluğu içinde gizli bir ajan içeren ayrıntılı bir dolandırıcılık olarak tanımladı. Güvenlik uzmanları tarafından desteklenen Nakamao’nun araştırması, Binance’ın güvenlik protokollerinde ciddi eksikliklere işaret eden bir dizi olayı açığa çıkardı.
Gecikmiş Müdahale ve İhmalkarlık İddiaları
Nakamao’nun ayrıntılı araştırması, birkaç endişe verici bulgu ortaya koydu. Hırsızlık ve anormal ticaret faaliyetleri belirtilerine rağmen, Binance’in hemen risk kontrollerini uygulamaması, hackerlerin hesaplara uzun süre erişmesine izin verdi. Nakamao, Binance’ı hackerlerin hesaplarını derhal dondurmamakla eleştirdi ve yetkisiz işlemleri durdurma fırsatlarını kaçırdığını belirtti. Ayrıca, Binance’ın diğer platformlarla işlemleri dondurmak için iletişime geçmesinde ciddi bir gecikme olduğu ve bu durumun mağdurların yaşadığı mali zararı arttırdığı ifade edildi.
Topluluk Tepkileri ve Güvenlik İmplikasyonları
Bu olaylar, kripto para topluluğu içinde borsaların güvenlik önlemlerinin yeterliliği hakkında ciddi tartışmalara yol açtı. Kullanıcılar, varlıklarının güvenliği konusunda giderek daha fazla endişe duyuyor ve daha iyi koruyucu protokoller talep ediyor. Hackler, kullanıcıları ortaya çıkan tehditlere karşı korumak için artan bir hassasiyet ve hızlı yanıt mekanizmalarının önemini vurguladı.
Sonuç
Son hack olayları, kripto para borsası ekosistemindeki zayıf noktaların acı bir hatırlatıcısı olarak hizmet ediyor. Bu olaylar, güçlü güvenlik önlemlerine ve ihlallere karşı hızlı eylemlere duyulan kritik ihtiyacı ortaya koyuyor. Binance için bu olaylar, mevcut güvenlik yapılarındaki boşlukları vurgulamakla kalmayıp, aynı zamanda kullanıcı güveninin şeffaf ve etkili önlemlerle yeniden sağlanmasının önemini de ortaya koydu. Kripto endüstrisi geliştikçe, kullanıcı varlıklarının korunması tüm borsalar için birinci öncelik olmalıdır.
