29 Ekim akşamı, Binance'in sıcak cüzdanlarından $6,3 milyar değerinde varlık çekildi. Para on farklı ağ üzerinden aktarıldı ve TON bu ağlar arasında yer almadı. Bu akşam ve sonraki 24 saat içinde borsaların TON bakiyeleri, son altı aydaki normal günlerden daha fazla değişmedi. O gece ağdaki en büyük hareketi Binance'in kendisi yaptı: Saldırının başlamasından üç saat sonra, 5,74 milyon TON ve 59,4 milyon USDT'yi sıcak cüzdanından soğuk cüzdanına aktardı.
Binance'e Ne Oldu?
29 Ekim saat 20:05 UTC civarında, saldırganlar Binance'in sıcak cüzdanlarından varlık çekmeye başladı. Sıcak cüzdan, anahtarları borsanın sunucularında bulunan bir cüzdanı ifade eder: müşteri çekimleri otomatik olarak buradan yapılır. TRM Labs verilerine göre, fonlar Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base ve Polygon üzerinden hareket etti.
Binance, zararı yaklaşık $6,3 milyar olarak tahmin etti, tüm ağlardaki para yatırma ve çekme işlemlerini durdurdu ve neden olarak bir çalışanın hacklenmiş dizüstü bilgisayarını gösterdi. Yaklaşık $3 milyar değerindeki stablecoin, ihraççıları tarafından donduruldu. Borsa, müşteri kayıplarını karşılamak için kendi fonlarından $6,34 milyar ayırdı. TRM Labs ve Elliptic, saldırıyı Kuzey Koreli TraderTraitor grubuyla ilişkilendiriyor. Ne Binance ne de yetkililer bu versiyonu henüz doğrulamadı.
Aynı gece, Binance'e ek olarak Bybit, Bitget ve Swyftx'in de her birinin milyar dolar civarında etkilendiği bir liste yayıldı. Ancak bu üç borsa da hack'i reddediyor. Aynı akşam Polymarket'te ayrı bir olay yaşandı: kötü amaçlı bir komut dosyası, kullanıcı cüzdanlarından yaklaşık $2,7 milyon çaldı ve bu durum Binance ile ilgili değildi.
TON Sahipleri İçin Ne Anlama Geliyor?
Tonkeeper, MyTonWallet veya Wallet in Telegram gibi kendi cüzdanlarınızdaki TON'un bu saldırıyla bir ilgisi yoktur: hacklenen, borsanın anahtarlarıydı, ağın kendisi değil. Binance bakiyenizdeki TON ve token'ları şu anda çekemezsiniz, ancak bunun nedeni borsanın tüm ağlarda aynı anda başlattığı genel çekim durdurma işlemidir.
Binance TON Ağında Ne Yaptı?
23:01 UTC'de Binance'in sıcak cüzdanı, 5.735.454 TON'u UQD4uGNd…TYCQx adresine gönderdi. Aynı dakika içinde 655 milyon HMSTR ve 2 milyon CATI de oraya gitti ve 23:55'te 59,4 milyon USDT, 2,17 milyar NOT ve 517 milyon DOGS gönderildi. Sıcak cüzdanda 3 TON kaldı.
Alıcı, saldırgan değil, borsanın kendi soğuk cüzdanıdır; anahtarları sunucuların dışında saklanır. Bu, cüzdanın geçmişinden anlaşılabilir: 20 Ekim'de aynı sıcak cüzdana 84,6 milyon USDT, 27 Ekim'de 2,57 milyon TON ve 652 milyon DOGS geldi ve tüm Ekim ayı boyunca sıcak cüzdan, fazla DOGS, CATI ve HMSTR'yi bu soğuk cüzdana aktardı. Şu anda bu cüzdanda yaklaşık 59,1 milyon TON bulunuyor. 29 Ekim'den sonra hiçbir coin göndermedi.
Anahtarlar bir çalışanın dizüstü bilgisayarından sızmış olabileceği için, anahtarlar değiştirilene kadar sıcak cüzdanlardaki her şey tehdit altındadır. Bu nedenle borsa, saldırının olmadığı ağlar da dahil olmak üzere tüm ağlardaki sıcak cüzdanları boşaltıyor. Anahtarlar değiştirildiğinde, TON ağındaki sıcak cüzdanın büyük olasılıkla yeni bir adres olması bekleniyor.
Borsaların Son Altı Aydaki TON Bakiyeleri
Her çizgi, en büyük TON rezervine sahip üç borsadan birinin bilinen tüm cüzdanlarındaki toplam TON miktarını göstermektedir. Son iki nokta, saldırıdan önce ve sonra olmak üzere 29 ve 30 Ekim'i temsil etmektedir. Binance'teki Ekim düşüşü hack'ten çok önce başladı: 1 Ekim'de cüzdanlarında 67,6 milyon TON varken, 29'una kadar 59 milyon TON kaldı. Saldırı gecesi üç borsanın çizgileri hareket etmedi. Binance'in sıcak cüzdandan soğuk cüzdana yaptığı transfer grafikte görünmüyor: her iki adres de borsaya ait olduğundan, böyle bir transferden toplam miktar değişmez.
29 Ekim günü boyunca Binance'in TON bakiyesi 0,1 milyon arttı, Bybit ve Bitget'te ise neredeyse hiç değişmedi. OKX %0,9, KuCoin %1,8, MEXC %2,3 kaybetti. En büyük düşüş Kraken'de yaşandı: 0,51 milyon TON veya %7,3. 13 Mayıs'ta aynı Kraken'in cüzdanlarından bir günde bakiyenin %15'i çekilmişti, Binance'te ise o gün 4 milyon TON (%7,6) düşüş yaşanmıştı. Bitget, 27 Mayıs'ta TON'larının üçte birini bir günde kaybetti.
30 Ekim akşamına gelindiğinde, yedi borsadan beşinde TON miktarı 29'undakiyle aynı veya daha fazlaydı. Kraken'de %6, KuCoin'de ise %7 daha azdı.
TON ağındaki USDT akışları da aynı iki gün içinde normal sınırlar içinde gerçekleşti. 30 Ekim'de Bybit ve Bitget'te USDT azalışı değil, artışı yaşandı: sırasıyla 4 milyon ve 3,1 milyon artış. Önceki hafta, bireysel borsaların günlük net bakiyeleri her iki yönde de 18 milyona kadar ulaşmıştı.
