Haziran 2022: Binance, Elrond Güvenlik Olayının Ardından EGLD Yatırma ve Çekme İşlemlerini Durdurdu

Haziran 2022’de, o dönemde işlem hacmine göre dünyanın en büyük kripto para borsası olarak anılan Binance, Elrond (EGLD) ağındaki para yatırma ve çekme işlemlerini askıya aldı. Karar, Elrond ekosistemini ve Maiar merkeziyetsiz borsasını etkileyen güvenlik olayıyla bağlantılıydı.

Binance, EGLD yatırma ve çekme işlemlerini askıya aldı

Dönemin haberine göre Binance’in 8 Haziran 2022 tarihli Çince duyurusunda, Elrond ağındaki güvenlik sorunları nedeniyle bu hizmetlerin askıya alındığı belirtildi.

Haberde, Binance’in kısıtlamayı 6 Haziran 2022’de başlattığı ve olayın etkilerini gidermek için Elrond ekibiyle iletişimde olduğu aktarıldı.

Binance’in, ağın istikrarlı biçimde çalışmasının ardından yatırma ve çekme hizmetlerini yeniden açacağı bildirildi. Bu, o tarihte yeniden açılış için belirtilen koşuldu; hizmetlerin bugünkü durumunu anlatmıyordu.

Şüpheli hareketler 5 Haziran’ı 6 Haziran 2022’ye bağlayan gece ortaya çıktı. Wu Blockchain’e atıfta bulunan ilk haberlerde yaklaşık 1,65 milyon EGLD’nin çalındığı aktarıldı. Bu rakam token sayısıydı; 1,65 milyon dolarlık bir tutar değildi.

Tokenlar daha sonra Maiar merkeziyetsiz borsasında satıldı. Büyük satışların, etkilenen Maiar likidite havuzunda EGLD fiyatını yaklaşık %92 düşürdüğü bildirildi. Bu oran, EGLD’nin bütün borsalardaki piyasa fiyatının %92 düştüğü anlamına gelmiyordu. Olayla mücadele kapsamında Maiar ve ilgili API hizmetleri geçici olarak durduruldu.

Twitter’daki ilk analizlerde, bir akıllı sözleşmenin devreye alınmasının ardından sırasıyla 800.000, 400.000 ve 450.000 EGLD alan üç yeni cüzdan öne çıkarıldı. Bu cüzdanlar gözlemlenen para akışının alıcı adresleriydi; saldırının teknik nedeni değildi. İlk haberler hazırlanırken fonların kaynağı ve ele geçirilme yöntemi araştırılıyordu.

Makalenin Haziran 2022’de kullandığı piyasa verilerinde EGLD yaklaşık 63 dolardan işlem görüyor, haftalık bazda %16,2 düşüş gösteriyor ve piyasa değerine göre ilk 50 kripto varlık arasında yer alıyordu. Fiyat, yedi ay önce görülen yaklaşık 542 dolarlık zirvenin %88’den fazla altındaydı. Haftalık düşüşün tamamını kesin biçimde saldırıya bağlamak mümkün değildi.

Elrond güvenlik olayı ve Maiar üzerindeki etkileri

Ele geçirildiği bildirilen miktar yaklaşık 1,65 milyon EGLD tokeniydi; 1,65 milyon dolar değildi. Tokenların tek bir merkeziyetsiz borsa üzerinden yoğun biçimde satılması, o borsanın likidite havuzundaki fiyatı baskıladı. Maiar’daki yerel fiyatı diğer borsalardaki fiyatlardan ayırmak gerekiyordu.

İlk haberlerde, ilk hareketten sonra yeni işlemlerin de gerçekleştiği, birkaç saate yayılan bir fon çekme ve aktarma süreci anlatılıyordu. Ancak bu anlatım, bütün fonların tek işlemde veya tam bir saat içinde çalındığını söylemek için yeterince açık bir zaman çizelgesi sunmuyordu.

Geliştiriciler, EGLD ile sarılmış sürümü WEGLD arasındaki takas sözleşmeleriyle bağlantılı olası bir açığı inceliyordu. İlk haberlerin yayımlandığı aşamada teknik neden ve sistemin hangi bölümünün etkilendiği araştırılıyordu. Konu token madenciliğiyle ilgili değildi.

Fonlar daha sonra birden çok adrese ve farklı ağlara aktarıldı; bunun izleri gizleme amacı taşıdığı düşünülüyordu. Ancak blokzincir işlemleri izlenebilir. Ağlar arası aktarım veya fon karıştırma hizmeti kullanılması, işlem izlerinin kesin olarak silineceği anlamına gelmez.

Makalenin aktardığı ilk analize göre gözlemlenen işlemlerin yaklaşık %95’i EGLD/USDC çiftiyle bağlantılıydı; bu, bütün ağdaki işlemler için verilmiş bir oran değildi. KuCoin’de aynı ölçüde olağan dışı fiyat hareketleri görülmediği bildirildi. Bu karşılaştırma, platformlar arasındaki fiyat farkını gösteriyordu; bir borsadaki işlemlerin diğerinin fiyatını sabit tuttuğunu kanıtlamıyordu.

DEX ve API hizmetlerinin geçici olarak durdurulması, olaya müdahalenin bir parçasıydı. Güvenlik ekibi nedeni araştırıyor, fonları geri almak veya açığı kapatmak için çalışıyordu. USDC’nin merkezi bir ihraççısının bulunması fon dondurma olasılığı sağlayabilirdi; ancak bu, her transferin engelleneceği ya da bütün kayıpların mutlaka karşılanacağı garantisi değildi.

Daha fazla bilgi için Elrond’a Yatırım rehberimizi okuyun.