Binance etiketli bir cüzdandaki şüpheli transferleri inceleyen Phylax kurucusu Odysseus, imzalı bir yetkilendirmenin ayrı bir akıllı cüzdana da erişim sağladığını ve buradan 780 milyon USDC taşındığını ileri sürdü.
Binance cüzdanlarından milyarlarca dolarlık şüpheli çıkış iddialarının ardından, işlemlerin nasıl gerçekleşmiş olabileceğine ilişkin yeni bir inceleme geldi. Odysseus, dört paylaşımlık analizinde Ethereum’un EIP-7702 yetkilendirme mekanizmasına dikkat çekti.
Yetkilendirmeden 3 dakika 24 saniye sonra transfer
Araştırmacının aktardığı işlem sırasına göre Binance etiketli cüzdana saat 20.20.59 UTC’de imzalı bir kod yetkilendirmesi tanımlandı. Saat 20.24.23 UTC’de ise başka bir adres, varlıkları topluca aktarmaya yarayan sweep() işlevini çağırdı. İki işlem arasındaki süre yalnızca 3 dakika 24 saniyeydi.
İncelemede bu hareketle 167.464 ETH ve 63 farklı tokenın taşındığı, tokenlar arasında 1,615 milyar USDT bulunduğu belirtildi. Yetki verilen kodun içine Tornado Cash üzerinden fonlanmış bir operatör adresinin sabitlendiği, ilgisiz bir adresle yapılan salt okunur denemenin ise reddedildiği aktarıldı.
Erişim ilk cüzdanla sınırlı kalmadı
Analizin en dikkat çekici bölümü, saat 20.41.23 UTC’de gerçekleştiği belirtilen ayrı bir işlem oldu. Odysseus’a göre yetkilendirilen cüzdan, başka bir akıllı cüzdandaki mevcut sahiplik yetkisini kullanarak 780 milyon USDC daha taşıdı.
Böylece iddia edilen erişim yalnızca ilk adresin içindeki varlıklarla sınırlı kalmadı; o adresin başka bir cüzdan üzerindeki yetkisine de uzandı. Araştırmacı, bu hareketin ilk transferden ayrı bir işlem olduğunu özellikle vurguladı.
Cüzdana verilen yetki neden önemli?
EIP-7702, normal bir Ethereum hesabının yetkilendirdiği kodu kendi hesabı üzerinden çalıştırmasına olanak tanıyor. Yetkilendirme kalıcı olabildiği için kod, tanımlanan işleyişe bağlı olarak sonraki transferleri cüzdan sahibinden yeniden imza almadan gerçekleştirebiliyor.
Buradaki risk, cüzdanın hangi koda ve hangi işlemler için yetki verdiğiyle ilgili. Odysseus, çalınmış bir özel anahtarın veya hesap sahibine imzalatılmış kötü niyetli bir yetkilendirmenin bu yolu açabileceğini belirtti; söz konusu imzaların nasıl elde edildiği ise henüz netleşmiş değil.
Binance inceleme başlattı, CZ dondurulan tutarları açıkladı
Teknik incelemenin ardından Binance ve eski CEO Changpeng Zhao’dan da açıklamalar geldi. Borsa, güvenlik ekiplerinin olası bir güvenlik sorununa ilişkin bilgileri araştırdığını ve doğrulanan gelişmeleri resmî kanallarından paylaşacağını bildirdi.
CZ ise olayın bir saldırıya benzediğini belirterek Tether’ın yaklaşık 971 milyon dolar, Circle’ın yaklaşık 823 milyon dolar dondurduğunu söyledi. Artık Binance.com’u yönetmediğini hatırlatan CZ, hissedar olarak tüm kullanıcı fonlarının karşılanmasını beklediğini ifade etti.
Bu açıklamalarla birlikte gündem, transferlerin nasıl gerçekleştirildiği ve dondurulan varlıkların akıbetine çevrildi. Odysseus’un incelemesinde öne çıkan nokta ise bir cüzdana verilen yetkinin, o cüzdanın sahip olduğu başka erişim haklarına da uzanabilmesi.
Yatırım tavsiyesi değildir.
