Binance, Saldırıya Uğrayan Cüzdandaki Son 101 Milyon Dolarlık XRP'yi Değiştirdi

Ele Geçen Adresin Son Temizliği

Binance, geçen perşembe saldırganların eline geçirdiği sıcak cüzdanını tamamen boşalttı; kalan 80 milyon XRP, yaklaşık 101 milyon dolar değerinde, yeni iç adreslere aktarıldı. Zincir üstü kayıtlar, 50 saniye arayla gönderilmiş 40'ar milyon XRP'lik iki özdeş transferi gösteriyor ve her ikisi de yeni oluşturulan tek bir adrese akıyor. İki hareket de aynı pencerede ağ tarayıcılarına düştü; bu, elle yapılmış bir çekimden çok betikle çalışan konsolidasyona işaret ediyor. Kaynak hesap, rK21t6nGLy4MNDqhvy3pGwcLFy25qgfzMx, 29 Ekim'deki ihlalden bu yana kırmızı bir "Hacklendi olarak bildirildi" etiketi taşıyor ve XRPSCAN hesap verileri bakiyeyi şu anda 23,7 XRP, güncel XRP fiyatıyla kabaca 30 dolar olarak gösteriyor. Temizlik bu kurumsal adreste bitiyor. Şu ana kadar yapılan açıklamalar başka hiçbir XRP Ledger cüzdanını süreçle ilişkilendirmiyor; yani kapsamı, saldırganların boşalttığı tek hesap ve onun artık bakiyesi belirliyor. Kullanıcıya dönük hizmetler zaten bu hamleden önce çalışıyordu, borsa para çekme işlemlerini eksiksiz geri açmıştı; dolayısıyla bu son aktarım kullanıcı tarafında hiçbir şeyi sarsmıyor. Hacklendi işaretlenmiş bir cüzdanı boşaltmak, acil durum tedbiri değil, planlanmış teknik konsolidasyon. Bir adres tarayıcılarda işaretlendiğinde üzerinde kalan her bakiye açık hedef demektir; para yerinde beklerse tekrarlanan çekim girişimlerine davetiye çıkarır. Kalan fonlar, platformun izole ettiği ve ayrı bir HD cüzdan anahtar yapısı üzerinde kurulan yeni cüzdavlara taşındı; böylece ele geçirilmiş kurulumdan yapılacak ek çekim riski ortadan kalktı. Erişilebilir kayıtlarda, yeni hedef adresin borsanın kendi saklaması dışında hiçbir hesapla bağını gösteren bir veri yok.

On Zincire Yayılan 6,3 Milyar Dolarlık İhlal

Boşaltılan adres, çok daha büyük bir olayın içindeydi. Binance'i hedef alan köprü protokolü üzerinden yürüyen zincirlerarası saldırı 29 Ekim'de başladı ve on farklı blok zincirine yayıldı; toplam zarar 6,3 milyar dolar olarak tahmin ediliyor ki bu, kayıtlara geçen en büyük kripto hırsızlığı. İlk darbe XRP Ledger'daki sıcak cüzdanlara geldi: saldırının başlamasından sonraki beş dakika içinde 233,46 milyon XRP, kabaca 296 milyon dolar, bu cüzdanlardan çıktı. On zincire yayılan boyut, XRP Ledger kayıplarının büyüklüğüne rağmen yalnızca toplam zararın bir bölümünü oluşturduğunu gösteriyor. Ledger'ın tasarımı, hesabın sıfırlanmasını da zorunlu kıldı. USDT ya da USDC gibi sabit coin ihraççıları token düzeyinde adresleri karalisteye alıp bakiyeleri dondurabiliyor; buna karşılık XRP Ledger kodunda protokol düzeyinde bir engelleme işlevi yok. Ne Ripple ne de bağımsız XRP Ledger geliştiricileri işlemleri durduran teknik bir anahtara sahip; ağın tanıdığı tek yetki, özel anahtar sahipliği. Bu yüzden ele geçirilmiş bir adres zincir üstünde karantinaya alınamıyor; üzerinde kalan her bakiye saldırganın erişiminde kalıyor ve borsa hesabı sıfırdan boşaltmak zorunda kaldı. Olay, varlığın önceki rekorunu da geride bırakıyor. Eylül ayında Bitget borsası kendi ihlalinde 103 milyon XRP, o günkü değeriyle 157 milyon dolar kaybetmişti; Binance'teki kayıp bu rakamı birkaç kat aşıyor. Piyasa tepkisi sakin seyrediyor: panik kaydı yok ve yönetim, tüm net kullanıcı kayıplarını şirket rezervlerinden ve borsanın sigorta havuzu olan SAFU fonundan 1:1 karşılamayı taahhüt etti. XRP ekosistemi için olay yine de tüm zamanların olumsuz rekoru olarak işleniyor ve XRP nereden alınır sorusuyla borsa riskini tartan okura, sektör tarihinin en büyük hırsızlığını bir platformun nasıl sindirdiğinin canlı bir vaka çalışmasını sunuyor.

Sıfırlama Sonrası Açıkta Kalan Soru

Bizim okumamız şudur: son aktarım görüntü işi değil, yapısal temizlikti. Dondurma yetkisi olmayan bir ledger'da etiketlenmiş ve bakiyesi olan bir adres, sıfır okuyana kadar açık bir yükümlülüktür; zincir üstündeki iki işlem, herkesin bir tarayıcıyla doğrulayabileceği biçimde, bu yükümlülüğü son 101 milyon dolarda kapattı. Tazminat taahhüdü kaybı Binance'in rezervlerine kaydırıyor ve piyasa etkisini içeride tutuyor, ama asıl sorunu çözmüyor: borsa, cüzdanın anahtarlarının nasıl ele geçirildiğini hâlâ kamuya açıklamış değil ve kök neden hesabı, eksik kalan parça olarak masada duruyor. Ledger'daki yönetişim çalışması da paralel sürüyor; XRP Ledger token onay güncellemeleri incelememizde, geliştiricilerin mainnet öncesi karara bağlaması gereken değişiklikleri ele almıştık. Kayıtların şimdilik açık bıraktığı nokta, yanıtlanmamış bu ilk erişim sorusu; bugüne dek yapılmış hiçbir açıklama onu sınırlamıyor.