kronik'in Yeni Bölümü Yayında, 6,36 Milyar Doları Bir İş Görüşmesiyle Nasıl Çaldılar?

OHA!falan'ın belgesel serisi kronik'in yeni bölümü 20 Dakika, 29 Ekim gecesi dünyanın en büyük kripto para borsası Binance'ten çıkan yaklaşık 6,36 milyar doları dakika dakika izliyor. TRM Labs'e göre paranın çoğu yirmi dakikada gitti. Tarihin en büyük kripto soygununda şifre kırılmadı. Binance'in kendi raporuna göre her şey bir arama sonucuyla ve sahte bir iş görüşmesiyle başladı.

Bölüm, Binance'in 3 Kasım'da yayımladığı olay raporunu adım adım anlatıyor. Haziran'da cüzdan altyapısı ekibindeki bir mühendis, arama motorunda bulduğu bir yapay zekâ kodlama aracının değiştirilmiş kopyasını kuruyor. Eylül'de başka bir mühendise tanınmış bir iş platformundan kurmaca bir şirket adına teklif geliyor. Önce canlı videoda sahte bir insan kaynakları temsilcisiyle, sonra sahte CEO'yla görüşülüyor ve sonunda iş bilgisayarına indirilecek bir ödev dosyası isteniyor. Rapor mühendislerin adını vermiyor, bölüm de onları aramıyor.

Soygun İstanbul saatiyle 23.05'te başlıyor. Saldırgan Ethereum'da tek işlemde elli yetki belgesi sunuyor, biri tutuyor ve Binance 14 adlı sıcak cüzdanın kullanım yetkisi saldırganın koduna geçiyor. Elliptic'e göre tek işlemde 2,5 milyar dolar çıkıyor. Bölümün hesabıyla yalnızca dört dakikada yaklaşık 4,8 milyar dolar, toplamın dörtte üçü gidiyor. Binance çekimleri durdursa da yetki zincire yazıldığı için cüzdana giren her yeni para süpürülüyor. Yetki ancak ilk çıkıştan dört saat beş dakika sonra sıfırlanıyor.

Bölümde neler var

• Kriptonun bankasız banka vaadi, Changpeng Zhao'nun 2017'de kurduğu Binance ve 2019'da kasadan giden 7 bin Bitcoin
• Binance'in 2023'te Amerika'da kabul ettiği 4,3 milyar dolarlık suç, CZ'nin dört aylık hapsi ve 2025'teki af
• CZ'nin soygundan on üç ay önce sahte işveren yöntemine karşı yaptığı uyarı ve FBI'ın Kuzey Kore'ye bağladığı Ronin, Harmony, DMM ve Bybit soygunları
• Tornado Cash'ten gelen yaklaşık bin dolarlık sermaye ve soygundan bir gün önce blok zincirinde görülen prova
• Tether'in 971 milyon, Circle'ın 823 milyon doları dondurduğu yarış ve şirketten önce konuşan CZ
• FBI'ın Kuzey Kore'yi işaret eden açıklaması, 628 adreslik liste ve Pyongyang'ın reddi
• Çekimlerin yeniden açılması, ilk dokuz buçuk saatteki 3,64 milyar dolarlık net çıkış ve Binance TR'nin kripto çekimlerini tedbiren durdurması

Elliptic'e göre çalınanların yüzde 44'ü, yani 2,85 milyar dolar, donmuş ya da ele geçirilmiş durumda. Bybit soygununda bu oran yaklaşık yüzde üçtü. 5 Kasım itibarıyla 3,35 milyar dolar hâlâ bağlantılı adreslerde duruyor. Bölüm, paranın neredeyse yarısını kurtaranın matematik değil birkaç şirketin ve bir konseyin kararı olduğunu, yani kriptonun kurtulmak istediği merkezi yetki olduğunu not ediyor.

Kapanışta iki bakış yan yana duruyor. Elliptic'e göre ele geçirilen kriptografi değil, cüzdanların etrafındaki altyapı ve insanlardı. Binance'in eş CEO'su Teng ise bunun tek bir hata ya da tek bir tık olmadığını, çok aşamalı bir kampanya olduğunu söylüyor. Hangisinin ağır bastığına bölüm karar vermiyor.

Olay sürüyor. İçeride olanlar Binance'in beyanına dayanıyor, bağımsız bir adli rapor henüz yok. Rakamlar Binance olay raporu, FBI, ABD Adalet Bakanlığı, ABD Hazinesi, Elliptic, TRM Labs, Chainalysis ve CoinDesk kaynaklarından alındı ve belirtilen tarihe aittir. Temsili sahneler canlandırmadır.

Bölüm YouTube'da. Serinin bütün bölümleri kronik sayfasında.