Binance kurucusu Changpeng Zhao, 9 Kasım'da 335 milyon çalınmış kullanıcı kaydı iddiasında bulunan ShinyHunters listesini reddetti ve teklifin açıkça sahte olduğunu belirtti. Yeraltı ilanı, yaklaşık 170 ülkeyi kapsadığı iddia edilen 335,900,000 satır için 900,000 dolar Bitcoin veya Monero talep ediyordu; bu satırlar arasında kimlik belgeleri, işlem geçmişleri ve müşterilerin dış cüzdanlarındaki özel anahtarlara sahip olunduğu iddiaları yer alıyordu. Zhao, ekonomik mantığın temel mantığı çiğnediğini savundu: Kullanılabilir cüzdan anahtarlarına sahip olan herkes, bilgiyi 1 milyon dolardan az bir fiyata satmak yerine kripto para birimini doğrudan transfer ederdi. Binance'ın ön incelemesi, sistem ihlali kanıtı bulamadı ve borsa güvenlik uygulamalarıyla ilgili birçok tutarsızlık tespit etti; güvenlik firması Brandefense ise 30 Ekim ile 2 Kasım tarihleri arasında üç Telegram hesabı altında neredeyse özdeş dört versiyon ilan belgesi kaydetti.
CZ, Ekonomik Gerekçelerle ShinyHunters Listesini Reddetti
Zhao, 9 Kasım'da X'te yaptığı bir paylaşımda, bir gün önce bu iddiayı gördüğünü ve o noktada sorunlarının açık olduğunu düşündüğünü belirtti. Tehdit izleme hesabı ThreatMon tarafından belgelenen ShinyHunters ilanı, yaklaşık 170 ülkedeki müşterileri kapsadığı iddia edilen 335,900,000 satırlık bir veri seti sundu. İlanın reklam edilen içeriği arasında kimlik kartları ve pasaportlar, e-posta adresleri, telefon numaraları, hesap şifreleri, işlem geçmişleri ve iç altyapı detayları yer alıyordu. Satıcı, müşterilerin dış cüzdanları için özel anahtarlara sahip olduğunu ve Binance'ın sıcak cüzdanlarında tutulan varlıklar hakkında bilgi sunduğunu iddia etti; talep edilen fiyat 900,000 dolar Bitcoin veya Monero ve borsa ödeme yapmadığı takdirde materyali yayınlama tehdidi içeriyordu. ThreatMon'un hesabı, sözde ihlalin bağımsız olarak doğrulanmadığını belirtti ve özellikle sıcak cüzdan ve anahtar iddialarını doğrulanmamış olarak işaretledi. Zhao'nun paylaşımı, ThreatMon'un tanımını alıntıladı ancak bireysel yayınları isimlendirmedi; birçok medyanın açıkça hatalı olmasına rağmen bu iddiayı başlık olarak kullandığını yazdı. Satıcının anahtar iddiasına karşı ekonomik argümanını sundu ancak reklam edilen kayıtların teknik bir incelemesini yayınlamadı.
Binance İncelemesi, Reklam Edilen Veri Setinde Teknik Tutarsızlıklar Tespit Etti
Borsa, Zhao'nun kamuya açık yorumundan önce 9 Kasım'da müşteri destek hesabı aracılığıyla bir açıklama yaptı ve ön incelemede incelenen örneklerin sistemlerinde herhangi bir ihlali doğrulamadığını ve listenin bir dolandırıcılık girişimi gibi göründüğünü belirtti. Bir şirket sözcüsü, araştırmanın aktif olduğunu ve şu ana kadar mevcut olan tanım ve örnek bilgilerin gözden geçirildiğini söyledi. Binance, liste ile gerçek uygulamaları arasında birkaç tutarsızlık tespit etti: borsa, hesap şifrelerini düz metin olarak saklamaz ve müşterilerin dış cüzdanları için anahtar tutmaz; ayrıca ilan, Binance'ın artık faaliyet göstermediği yargı bölgelerini referans alıyordu. Şirket, benzer geçmiş ilanların, bireysel kullanıcıların cihazlarından bilgi toplayan infostealer kötü amaçlı yazılımlar tarafından toplandığını öne sürdü, ancak bunun mevcut veri setinin aynı kaynaktan geldiğini kanıtlamadığını belirtti. Güvenlik firması Brandefense, tarihsel bağlam ekleyerek, 30 Ekim ile 2 Kasım tarihleri arasında üç Telegram hesap adı altında neredeyse özdeş bir ilan belgesinin dört versiyonunu belgelerle kaydetti. Fiyat versiyonlar arasında değişti: 1 Kasım'daki bir versiyon 500,000 dolarlık pazarlık edilebilir bir fiyat talep ederken, 2 Kasım'daki iki versiyon 900,000 doları belirtti; biri bu rakamın 500,000 dolara düşebileceğini öne sürdü. Brandefense, karışık içerikleri ve anahtar teklifini geri dönüştürülmüş bilgi veya bir dolandırıcılık ile daha tutarlı buldu ve 3 Kasım itibarıyla bir örneği açmadığını veya test etmediğini belirtti. Firma ayrıca, 335.9 milyon satırın 335.9 milyon bireysel müşterinin etkilendiğini kanıtlamadığını da vurguladı.
29 Ekim Olay Raporu, Gerçek İhlal İçin Çelişkili Kanıtlar Sağlıyor
Binance'ın 3 Kasım'da yayınladığı olay raporu, 29 Ekim'de 6.34 milyar dolarlık bir hırsızlık olayını, yetkisiz erişimle cüzdan imza hizmetine yapılan bir saldırıyı, çalışan cihazlarının ele geçirilmesi ve çalınan dağıtım kimlikleri aracılığıyla izledi. Saldırganlar, normal para çekme işlemleri askıya alındıktan sonra varlıkları taşımaya devam etmek için Ethereum izinlerini kullandı ve 29 Ekim'de UTC 23:56'da 2,961.9 ETH'nin son yetkisiz transferi gerçekleşti. Rapor, FBI'nın bu saldırıyı Kuzey Kore'ye atfettiğini belirtti. Belgelenen 29 Ekim ihlali, zincir üzeri bir kayıt ve izlenen bir saldırı yolu üretti; oysa ShinyHunters listesi, doğrulanabilir işlem kanıtı veya kimlik doğrulama belgeleri olmadan bir fiyat, son tarih ve ücretli bir örnek sunuyor. Zhao'nun belirttiği gibi, anahtar iddiası kendi ekonomisiyle çöküyor ve Binance'ın incelemesinden elde edilen kanıtların ağırlığı ile satıcıların değişen talep fiyatları, geri dönüştürülmüş veya uydurulmuş bir veri setine işaret ediyor.
SSS
CZ, 9 Kasım'da 335 milyon Binance kayıt hırsızlığı iddiası hakkında ne dedi?
CZ, ShinyHunters listesini açıkça sahte olarak reddetti ve kullanılabilir özel anahtarlara sahip olan herkesin bilgiyi 900,000 dolara satmak yerine kripto para birimini doğrudan transfer edeceğini savundu.
Binance'ın ön incelemesi veri hırsızlığı iddiasını neden reddetti?
Binance, incelenen örneklerde sistem ihlali kanıtı bulamadı ve tutarsızlıklar tespit etti: borsa, şifreleri düz metin olarak saklamaz, müşterilerin dış cüzdanları için anahtar tutmaz ve liste, Binance'ın artık faaliyet göstermediği yargı bölgelerini referans alıyordu.
29 Ekim olayı, ShinyHunters listesinden nasıl farklı?
29 Ekim'deki 6.34 milyar dolarlık hırsızlık, yetkisiz erişimle çalışan cihazlar üzerinden izlenen bir saldırı yolu ve FBI'nın Kuzey Kore'ye atfettiği bir zincir üzeri kayıt üretti; oysa ShinyHunters listesi, doğrulanabilir işlem kanıtı veya kimlik doğrulama belgeleri sunmuyor.
