29 Ekim gecesi meydana gelen Binance soygunu kripto tarihinin en büyük hacker saldırısıdır; saldırganlar sadece 20 dakikada 6.3 milyar doları aktarmayı başarmışlardır. Bu olayın önceki rekordan dört kat daha büyük olması, dünyanın en büyük kripto borsasının ne denli hedef konumunda olduğunu göstermektedir. Saldırı, şirketin sunucularını yönetmekle sorumlu bir mühendisinin kişisel bilgisayarının tehlikeye girmesiyle başlamıştır. Binance'ın ön açıklamaları, soygunun bir havai fişek değil sistematik bir saldırı olduğunu ortaya çıkarmıştır.

Tiamlaps ve Chain Analysis gibi kripto güvenlik kuruluşlarının araştırmaları, saldırıyı Kuzey Kore'ye atfedilen Trader Joe grubuna işaret etmektedir. FBI uyarılarına göre bu grup, sunucu yöneticilerine yapay olarak yüksek maaş teklifi sunup onları virüslü uygulamalar indirmeye ikna eden sosyal mühendislik tekniklerini kullanmaktadır. Mühendisinin bilgisayarı ele geçirildikten sonra, saldırganlar Binance'ın içindeki kritik bir servise erişim sağladılar ve para çekme komutları göndermeyi başardılar. Bu tür saldırılarda kullanılan malware'ler, sistem dosyalarında kendilerini saklamakta ve kriptografik anahtarları yakalamakta oldukça sofistike olmuştur. Dijital imza mekanizması da bu saldırılar karşısında yetersiz kaldığı görülmüş; saldırganlar, imza sisteminin normal işlemleri doğru saymalarından yararlanarak izinsiz işlemleri onaylatmışlardır.

Ethereum blok zincirinde kullanılan nonce (sequence number) mekanizması, işlemlerin sırasını kontrol etmek için tasarlanmış bir güvenlik katmanıdır. Borsada açılan cüzdan, durmaksızın işlem gerçekleştirirken nonce numaraları hızlı bir şekilde ilerlemektedir. Saldırganlar bu işleyişi kötüye kullanarak, öncelik alan numaraya denk gelene kadar 50 adet arka arkaya belge (işlem) hazırlamışlar ve sonunda biri başarılı olmuştur. Başarılı imza, cüzdanın yöneticiliğini saldırganın kendi programına devretmiş; bu noktadan sonra Binance açıklamasına göre hiçbir ek imzaya gerek kalmamıştır. Saldırganlar cüzdana gelen her para transferini istediği zaman çekebilme konumuna geçmiştir. Bunca gelişmiş mühendislik, saldırıların en az 36 saat öncesinden planlandığını göstermektedir.

Bu olayın hedef kitlesi sadece Binance kullanıcıları değildir; Bitcoin fiyatının %5 düşüp 77.000 doların altına inmesiyle, kripto piyasasında hiçbir hesabı olmayan yatırımcılar da zarar görmüştür. Binance'ın tüm kayıpları karşılama taahhütü olumlu bir adım olsa da, daha küçük borsaların bu kadar likiditeye sahip olmaması riski kırılgan hale getirmektedir. Olaydan çıkarılması gereken ders, uzun vadeli kripto sahibi olanların kesinlikle paranın borsada tutulmaması, bunun yerine özel anahtarlarını internetten izole ederek saklayan donanım cüzdanları (Ledger, Trezor gibi) kullanmasıdır. Siber güvenlik uzmanları, bu tür sofistike saldırıların karşısında bireylerin tek korunması yolunun, kripto varlıklarını kendi kontrollerinde tutmak olduğunu vurgulamaktadırlar.