CZ, 335 Milyon Binance Kaydının Çalındığı İddiasını Dolandırıcılık Olarak Reddetti

CZ, 335 Milyon Kayıtlık İlanı Reddetti

Binance kurucusu Changpeng Zhao, borsadan 335 milyon kullanıcı kaydının çalındığını öne süren bir yeraltı ilanını kesin dille geri çevirdi ve teklifi 9 Kasım günü X'te paylaştığı bir mesajda "bariz sahte/dolandırıcılık" olarak niteledi. ShinyHunters adı altında yayınlanan ilan, yaklaşık 170 ülkedeki müşterileri kapsadığı söylenen 335.900.000 satırlık bir veri seti satıyordu. İlanı belgeleyen tehdit izleme hesabı ThreatMon, paketin içeriğini şöyle sıraladı: kimlik kartları ve pasaportlar, e-posta adresleri, telefon numaraları, hesap şifreleri, işlem geçmişleri ve iç altyapıya ilişkin ayrıntılar. Satıcı ayrıca müşterilerin dış cüzdanlarına ait özel anahtarları ile Binance'in sıcak cüzdanlarında tutulan varlıklar hakkında bilgiye sahip olduğunu iddia ediyordu. Talep edilen bedel Bitcoin ya da Monero üzerinden 900 bin dolardı; borsa ödeme yapmazsa malzemenin yayınlanacağı tehdidi de ilana eklenmişti. Veri setinden bir örneğin bir forumda ödeme duvarının arkasına konulduğu bildirildi.

@cz_binance · X gönderisi

"bariz sahte/dolandırıcılık".

X'te görüntüle

ThreatMon, söz konusu sızıntının bağımsız olarak doğrulanmadığını açıkça belirtti ve özellikle sıcak cüzdan ile anahtar iddialarını doğrulanmamış olarak işaretledi. Zhao'nun itirazı ise temel bir mantık sınavına dayanıyordu: borsa cüzdanlarının kullanılabilir anahtarlarına gerçekten sahip olan biri, o bilgiyi 1 milyon doların altına satmak yerine kripto paraları doğrudan taşırırdı. Zhao, iddiayı önceki gün gördüğünü ve sorunların o anda kendisine bariz geldiğini söyledi. "Dün gördüm, bariz olduğunu düşündüm, yine de birçok medya organı manşet yapmak için buna yer verdi" ifadesini kullandı. Mesajı, ThreatMon'un ilan açıklamasını alıntılıyordu; ancak hangi yayınların haberi manşet yaptığını tek tek isimlendirmeye girişmedi. Öte yandan satıcının anahtar iddiasına karşı mantıksal bir argüman sunmakla yetindi; ilandaki verileri teknik bir incelemeden geçirmedi. Böylece veri setinin gerçek içeriği kamuya açık bir testten geçirilmemiş olarak kaldı.

Binance'in İncelemesi Sistem İhlali Bulmadı

Binance, kurucusu söz almadan önce adım atmış durumdaydı. Borsa, 9 Kasım'da müşteri destek hesabı üzerinden yaptığı açıklamada, ön incelemede incelenen örneklerin sistemlerinde herhangi bir ihlali doğrulamadığını bildirdi ve ilanın bir dolandırıcılık girişimi gibi göründüğünü duyurdu. Şirket sözcüsü soruşturmanın sürdüğünü, şu ana kadar ulaşılabilen açıklama ve örnek verilerin incelendiğini aktardı. Borsa, ilanla kendi uygulamaları arasında birkaç çelişki tespit etti. Şirket hesap şifrelerini düz metin olarak saklamıyor, müşterilerin dış cüzdanlarının anahtarlarını da elinde tutmuyor; buna karşılık ilan, Binance'in artık faaliyet göstermediği ülkelerden söz ediyordu. Şirket bir adım daha ileri gitti: benzer geçmiş ilanların, bireysel kullanıcıların cihazlarından bilgi çalan infostealer kötücül yazılımların topladığı verileri içerdiğini belirtti; ancak bu tespitin, mevcut veri setinin aynı kaynaktan geldiğini kanıtlamadığını da ekledi.

Siber güvenlik firması Brandefense ise konuya tarihsel bir çerçeve getirdi. Firma, neredeyse aynı metinli ilanın 30 Ekim Cuma ile 2 Kasım Pazartesi tarihleri arasında dört ayrı sürümünü belgeledi; bu sürümler üç farklı Telegram hesabı altında dolaşıma girmişti ve tek bir satıcının mı yoksa birkaç tekrar yayıncının mı arkasında olduğunu saptayamadı. Fiyat da sürümler arasında oynadı: 1 Kasım Pazar günkü versiyon pazarlıklı 500 bin dolar istiyorken, 2 Kasım'daki iki sürüm 900 bin dolar talep etti ve biri bu rakamın 500 bin dolara kadar düşebileceğini ima etti. Brandefense, karışık içerikli paketi ve anahtar teklifini geri dönüştürülmüş veri ya da dolandırıcılık tablosuyla daha uyumlu bulduğunu söyledi; firma 3 Kasım Salı itibarıyla örneği açmadığını ya da test etmediğini de kaydetti. Firma bir sınırı da açıkça çizdi: 335,9 milyon satır, 335,9 milyon ayrı müşterinin etkilendiğini göstermez.

29 Ekim Olay Raporu Ne Gösteriyor

İlana karşı en güçlü argüman, belgelenmiş son saldırıdan geliyor; çünkü o saldırı, mevcut teklifte bulunmayan kanıtı bıraktı. Binance'in 3 Kasım'da yayımladığı olay raporu, 29 Ekim Perşembe günü cüzdan imzalama hizmetine yetkisiz erişimle gerçekleşen 6,34 milyar dolarlık bir hırsızlığı anlatıyordu; saldırının izleri, ele geçirilen çalışan cihazları ve çalınan dağıtım kimlik bilgileri üzerinden sürüldü. Saldırganlar, normal çekimler askıya alındıktan sonra varlıkları hareket ettirmeye devam etmek için Ethereum izinlerinden yararlandı ve yetkisiz son aktarım olan 2.961,9 ETH, 29 Ekim'de saat 23:56 UTC'de tamamlandı. Rapor, saldırının Kuzey Kore'ye atfedilmesine ilişkin FBI tespitine de atıfta bulundu. Yani gerçek bir ihlal, zincir üstünde bir kayıt ve belgelenmiş bir sızma yolu üretir. ShinyHunters ilanı ise bunun tersine bir fiyat, bir süre sınırı ve ödeme duvarlı bir örnek sunuyor; anahtar iddiası da, Zhao'nun işaret ettiği gibi kendi iktisadı içinde çöküyor. Doğrulanabilir bir işlem ya da kimliği atanmış bir kayıt ortaya çıkana kadar, Binance'in incelemesinden satıcıların oynak fiyat taleplerine uzanan kanıt dizisi, veri setinin geri dönüştürülmüş ya da uydurulmuş olduğuna işaret ediyor.