Güvenlik firması Blockaid, bir saldırganın Ethereum’un EIP-7702 cüzdan özelliğini kullanarak bir Binance hesabını tehlikeli bir kodla bağladığını bildirdi. Bu durum, 29 Ekim’de yaşanan güvenlik olayında tespit edilen işlemler hakkında daha fazla bilgi sağlıyor.
İzinlerin Rolü
Blockaid, saldırganın tek bir işlemde toplamda 50 farklı yetki varyasyonunu sunduğunu belirtti. Bu yetkilerden biri, cüzdanın hesap sayacı ile eşleştiğinde devreye girdi ve saldırganın hesap içindeki varlıkları çekmesine olanak tanıdı. EIP-7702 sayesinde, bir Ethereum hesabı işlevlerin yürütülmesini bir akıllı sözleşmeye devretme imkanı buluyor. Bu izinler, akıllı sözleşme koduna atanıyor ve hangi işlemlerin gerçekleştirilebileceğini belirliyor.
Saldırının Etkileri
Blockaid, saldırganın bir başka sözleşmeye, token ve Ether çekim işlemlerini gerçekleştirebilen yetkiler devrettiğini kaydetti. Bu durum, belirli bir “operatör” adresinin bu işlemlere erişim izni alması anlamına geliyor. Böylece, bu operatör, etkilenen cüzdandan varlık toplayabiliyor ve hesapta yeni gelen fonlar da güvende değil. 30 Ekim’de Binance, olayın toplam etkisinin yaklaşık 6.3 milyar dolar civarında olduğunu açıkladı ve etkilenen varlıkların yaklaşık 3 milyar dolarının dondurulduğunu belirtti. İlk soruşturmalar, yetkisiz çekimlere olanak tanıyan muhtemel bir mühendis laptopunun ele geçirildiğini ortaya koydu. Bu konuyla ilgili daha fazla bilgi için şüpheli akışlar incelemesi yazımıza göz atabilirsiniz.
Kripto Güvenliği ve Gelecek Riskleri
Bu olay, kripto para borsalarının güvenliğinin önemini bir kez daha gözler önüne seriyor. Kullanıcıların varlıklarını korumak için uyguladığı güvenlik önlemleri her geçen gün daha fazla önem kazanıyor. Özellikle güvenlik ihlalleri sonrası borsaların kullanıcı varlıklarını koruma taahhütleri, bu tür olayların ardından sıkça gündeme geliyor. Binance, kayıpları karşılayacağını açıklayarak müşteri güvenini yeniden kazanmaya çalıştığını duyurdu. Ancak, bu tür saldırılar, kullanıcıların kripto varlıklarını sakladığı platformlara olan güveni sarsabilir ve daha fazla düzenleyici müdahale talebini artırabilir. Ayrıca, kullanıcılar için daha fazla güvenlik önlemi almak adına iki faktörlü kimlik doğrulama (2FA) gibi ek koruma yöntemlerini benimsemeleri öneriliyor. Kripto para borsalarının, kullanıcı verilerini korumak ve bu tür saldırılara karşı koymak için güvenlik altyapılarını sürekli olarak güncellemeleri bekleniyor. Saldırganların, cüzdan izinlerini manipüle etme yetenekleri göz önüne alındığında, bu tür güvenlik açıklarının kapatılması kritik önem taşıyor.
