Dünyanın en büyük kripto para borsası Binance'den yaklaşık 6,3 milyar dolarlık dijital varlık çalındı. Kripto para tarihinin en büyük saldırısı olarak nitelendirilen olayın ardından FBI soruşturmaya dahil oldu. Yaklaşık 3 milyar dolarlık varlık dondurulurken saldırının arkasında Kuzey Kore bağlantılı bir hacker grubunun olabileceği değerlendiriliyor.
Küresel kripto para piyasaları, Binance'e yönelik gerçekleştirilen milyarlarca dolarlık siber saldırının etkilerini yaşıyor. 29 Ekim'de başlayan saldırıda borsanın işlem cüzdanlarından yaklaşık 6,3 milyar dolar değerinde kripto varlık yetkisiz adreslere aktarıldı.
30 Ekim'de ortaya çıkan yeni bilgilere göre ABD Federal Soruşturma Bürosu (FBI) ve ABD Gizli Servisi (US Secret Service), saldırının araştırılması ve çalınan varlıkların izlenmesi sürecinde Binance ile iş birliği yapıyor.
FBI SALDIRIYI ARAŞTIRIYOR
Reuters'ın konuya yakın bir kaynağa dayandırdığı haberine göre Binance, saldırının ardından FBI ve ABD Gizli Servisi dahil olmak üzere farklı ülkelerdeki kolluk kuvvetleriyle çalışmaya başladı.
FBI, olaydan haberdar olduğunu ve saldırının kapsamını belirlemek, olası etkilerini değerlendirmek ve soruşturma adımlarını koordine etmek üzere ilgili kamu kurumları ve özel sektör temsilcileriyle temas halinde bulunduğunu bildirdi.
ABD makamları, saldırının faillerine ilişkin kesinleşmiş bir tespiti kamuoyuyla paylaşmadı.
6,3 MİLYAR DOLARLIK VARLIK YAKLAŞIK 20 DAKİKADA AKTARILDI
Blokzincir analiz şirketi TRM Labs'ın incelemesine göre saldırganlar, Binance'e ait cüzdanlardan yaklaşık 6,36 milyar dolar değerinde dijital varlığı on farklı blokzincir üzerinden transfer etti.
Şirket, varlıkların büyük bölümünün yaklaşık 20 dakika içerisinde saldırganların kontrolündeki adreslere taşındığını belirtti.
Bu büyüklük, kripto para piyasalarında bugüne kadar kaydedilen en büyük hırsızlık olarak değerlendiriliyor.
Daha önceki en büyük saldırılardan biri, Şubat 2025'te Bybit borsasından yaklaşık 1,5 milyar dolar değerinde kripto varlığın çalınmasıydı.
KUZEY KORE BAĞLANTISI ARAŞTIRILIYOR
ABD merkezli blokzincir analiz şirketleri TRM Labs ve Chainalysis, saldırının arkasında Kuzey Kore bağlantılı TraderTraitor adlı hacker grubunun bulunabileceğini bildirdi.
TRM Labs, blokzincir üzerindeki işlemler ve diğer teknik bulgulara dayanarak saldırıyı yüksek güven düzeyiyle bu gruba atfettiğini açıkladı.
Analiz şirketleri, saldırının daha önce Kuzey Koreli hackerlarla ilişkilendirilen büyük çaplı kripto para hırsızlıklarına benzediğini belirtiyor.
Ancak Binance tarafından saldırganların kimliği henüz doğrulanmış değil. FBI da mevcut olayın sorumluluğunu resmî olarak Kuzey Kore'ye atfetmedi.
SALDIRI ÇALIŞANIN BİLGİSAYARINDAN BAŞLAMIŞ OLABİLİR
Binance'in ilk incelemesine göre saldırı, şirketin yazılım altyapısında görev yapan bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmesiyle başlamış olabilir.
Şirket, saldırganların bu bağlantı üzerinden sistemlere erişim sağlayarak yetkisiz para çekme işlemleri gerçekleştirdiğini açıkladı.
Ancak soruşturma ilerledikçe ilk aşamada tespit edilen bağlantının dışında başka güvenlik ihlali noktalarının da bulunduğu anlaşıldı.
Binance Eş Üst Yöneticisi Richard Teng, olayın tek bir çalışanın yetkilerinin kullanılmasıyla açıklanamayacak kadar karmaşık olduğunu belirtti.
Şirket, şu ana kadar kripto cüzdanlarının özel anahtarlarının ele geçirildiğine ilişkin kanıt bulunmadığını bildirdi.
3 MİLYAR DOLARLIK VARLIK DONDURULDU
Binance, blokzincir ortakları ve dijital varlık ihraççılarıyla yürütülen çalışmalar sonucunda yaklaşık 3 milyar dolar değerindeki varlığın dondurulduğunu açıkladı.
Çalınan varlıkların izlenmesi ve bloke edilmesinde Tether ve Circle gibi stablecoin ihraççılarının da rol aldığı bildirildi.
Ancak varlıkların dondurulması, tamamının Binance'e veya hak sahiplerine iade edildiği anlamına gelmiyor.
Geri kalan varlıkların izlenmesi ve olası geri kazanım süreci devam ediyor.
BINANCE KAYIPLAR İÇİN 6,34 MİLYAR DOLAR AYIRDI
Binance, saldırıdan kaynaklanan kayıpları karşılamak amacıyla şirket kaynaklarından 6,34 milyar doların üzerinde tutar ayırdığını duyurdu.
Şirketin açıklamasına göre bu kaynağın yaklaşık 5 milyar dolarlık bölümü saldırıdan etkilenen dijital varlıklarla aynı türdeki tokenlardan oluşuyor.
Kalan tutarın karşılanması için piyasa ve tezgâh üstü işlemler yoluyla varlık alımlarının sürdüğü bildirildi.
Binance, kullanıcıların uğradığı kayıpların şirket kaynakları ve SAFU adı verilen kullanıcı koruma fonu aracılığıyla karşılanacağını açıkladı.
Şirket tarafından ayrılan bu kaynak, blokzincir üzerinde dondurulan yaklaşık 3 milyar dolarlık varlıktan ayrı olarak değerlendiriliyor.
PARA ÇEKME İŞLEMLERİ DURDURULDU
Binance, saldırının ardından güvenlik incelemesi kapsamında para çekme işlemlerini geçici olarak durdurdu.
Şirketin güncellenen açıklamalarına göre para yatırma işlemleri normal şekilde sürerken para çekme hizmetlerinin güvenlik kontrolleri tamamlandıktan sonra yeniden başlatılması planlanıyor.
Binance, kullanıcı varlıklarının güvende olduğunu ve zararların karşılanacağını belirterek güvenlik incelemesinin ardından rezerv kanıtı raporunu güncelleyeceğini bildirdi.
KRİPTO PARA PİYASASINDA SATIŞLAR HIZLANDI
Saldırı haberinin ardından kripto para piyasalarında satış baskısı güçlendi.
Bloomberg News'in aktardığı verilere göre Bitcoin, ABD işlemlerinin son bölümünde yüzde 3 geriledikten sonra Asya piyasalarında da yaklaşık yüzde 3 düşüş yaşayarak 77 bin doların altına indi.
Ethereum ve diğer büyük kripto para birimleri de satış dalgasından etkilendi.
Kripto para piyasalarında yaşanan fiyat düşüşleri, güvenlik olayının yalnızca Binance kullanıcılarıyla sınırlı kalmayan etkilerini ortaya koydu.
KRİPTO PARA SEKTÖRÜNDE GÜVENLİK TARTIŞMASI
Binance'e yönelik saldırının büyüklüğü, dijital varlık saklama sistemlerinin güvenliği ve borsaların kullanıcı varlıklarını koruma kapasitesi hakkındaki tartışmaları yeniden gündeme taşıdı.
Kripto para piyasalarında kurumsal yatırımcıların payını artırmaya yönelik çalışmalar sürerken sektörün en büyük platformunda yaşanan güvenlik ihlali, işlem altyapılarının dayanıklılığına ilişkin soruları da artırdı.
Binance, soruşturma tamamlandığında saldırının teknik ayrıntılarını ve alınan ek güvenlik önlemlerini içeren kapsamlı bir rapor yayımlayacağını duyurdu.