Kripto para piyasası, dünyanın en büyük işlem hacmine sahip borsası Binance'e yönelik gerçekleştirilen milyarlarca dolarlık siber saldırıyla sarsıldı. Şirket, 29 Ekim Perşembe günü meydana gelen güvenlik ihlalinin yaklaşık 6,3 milyar dolarlık kripto varlığı etkilediğini duyurdu. Saldırının ardından para yatırma ve çekme işlemleri geçici olarak durdurulurken, blok zinciri şirketleriyle yürütülen çalışmalar sonucunda yaklaşık 3 milyar dolarlık varlık donduruldu. Ekonomi piyasalarında endişeye yol açan olay, kripto para tarihinin en büyük hırsızlığı olarak değerlendiriliyor.
BİNANCE SALDIRININ BOYUTUNU AÇIKLADI
Binance tarafından 30 Ekim'de yayımlanan açıklamada, güvenlik ihlalinin toplam etkisinin yaklaşık 6,3 milyar dolar olduğu bildirildi.
Şirket, saldırının ardından blok zinciri ortakları ve güvenlik kuruluşlarıyla koordineli çalışmalar yürüttüğünü, bu süreçte yaklaşık 3 milyar dolarlık kripto varlığın dondurulduğunu açıkladı.
Dondurulan varlıkların dışındaki yaklaşık 3,3 milyar dolarlık bölümün durumuna ilişkin incelemeler ise devam ediyor.
Binance, saldırıdan kaynaklanan tüm kayıpların kullanıcı koruma fonu SAFU ve şirketin kendi kaynaklarıyla karşılanacağını belirterek müşteri varlıklarının güvende olduğunu savundu.
Şirket ayrıca güvenlik kontrolleri tamamlanana kadar para yatırma ve çekme işlemlerinin geçici olarak askıya alındığını duyurdu.
SALDIRININ BİR MÜHENDİSİN BİLGİSAYARINDAN BAŞLADIĞI DÜŞÜNÜLÜYOR
Binance'in ilk teknik incelemelerine göre saldırganların, şirket bünyesinde görev yapan bir DevOps mühendisinin dizüstü bilgisayarını ele geçirmiş olabileceği değerlendiriliyor.
Söz konusu erişim üzerinden şirketin hizmet altyapısındaki bir konteynere sızıldığı ve yetkisiz para çekme işlemlerinin gerçekleştirildiği düşünülüyor.
Binance, şu ana kadar yapılan incelemelerde kripto cüzdanlarının özel anahtarlarının sızdırıldığına ilişkin herhangi bir kanıt bulunamadığını bildirdi.
Şirket, saldırıyla bağlantılı adreslerin yetkilerini iptal ederken kolluk kuvvetleri ve blok zinciri analiz şirketleriyle birlikte çalınan varlıkların izini sürmeye başladı.
Soruşturmanın tamamlanmasının ardından saldırının teknik ayrıntılarını içeren kapsamlı bir rapor yayımlanması planlanıyor.
KUZEY KORE BAĞLANTILI HACKER GRUBUNDAN ŞÜPHELENİLİYOR
ABD merkezli blok zinciri analiz şirketi TRM Labs, saldırının Kuzey Kore bağlantılı TraderTraitor adlı hacker grubu tarafından gerçekleştirildiğine ilişkin güçlü bulgular elde edildiğini açıkladı.
Şirketin incelemesine göre saldırganlar, Binance'e ait cüzdanlardan 10 farklı blok zinciri üzerinden yaklaşık 6,36 milyar dolarlık kripto varlık transfer etti.
Bu varlıkların büyük bölümünün yaklaşık 20 dakika içerisinde saldırganların kontrolündeki adreslere taşındığı belirtildi.
TRM Labs, saldırının yöntem ve hazırlık aşamalarının daha önce Kuzey Kore bağlantılı gruplara atfedilen operasyonlarla benzerlik taşıdığını bildirdi.
TraderTraitor, Şubat 2025'te kripto para borsası Bybit'ten yaklaşık 1,5 milyar dolar çalınmasıyla sonuçlanan saldırıyla da ilişkilendirilmişti.
Binance'teki olayın parasal büyüklüğü, Bybit saldırısının yaklaşık dört katına ulaştı. Bununla birlikte saldırganların kimliğine ilişkin değerlendirmeler henüz resmî soruşturmayla kesinleştirilmiş değil.
TETHER VE CIRCLE MİLYARLARCA DOLARLIK VARLIĞI DONDURDU
Siber saldırının ardından kripto para ekosistemindeki büyük şirketler de harekete geçti.
ABD dolarına sabitlenmiş USDT'nin ihraççısı Tether ile USDC'nin arkasındaki Circle, saldırıyla bağlantılı adreslerde bulunan varlıkları dondurdu.
TRM Labs'ın ilk incelemelerinde Tether tarafından yaklaşık 1,77 milyar dolarlık USDT, Circle tarafından ise yaklaşık 825 milyon dolarlık USDC'nin dondurulduğu belirtildi.
Ripple ve diğer blok zinciri kuruluşlarının müdahaleleriyle birlikte zincir üzerinde tespit edilen dondurulmuş varlıkların toplamı yaklaşık 2,7 milyar dolara ulaştı.
Binance ise iş ortaklarının yürüttüğü çalışmalar kapsamında yaklaşık 3 milyar dolarlık varlığın dondurulduğunu açıkladı.
Bu işlemler, saldırganların belirli kripto varlıkları başka adreslere taşımasını veya nakde çevirmesini engellemeyi amaçlıyor.
BİTCOİN VE ETHEREUM FİYATLARI GERİLEDİ
Binance'e yönelik saldırının duyulması, küresel kripto para piyasalarında satış baskısına neden oldu.
Bitcoin, gelişmelerin ardından yüzde 3'e yaklaşan değer kaybıyla 76 bin dolar seviyelerine gerilerken, Ethereum da yüzde 3'ün üzerinde düşüş yaşayarak 2 bin 200 doların altını gördü.
Binance ekosisteminin kripto varlığı BNB'de ise yüzde 8'i aşan kayıplar kaydedildi.
Saldırının etkisi yalnızca dijital varlıklarla sınırlı kalmadı. ABD'de işlem gören kripto para bağlantılı şirketlerin hisselerinde de düşüşler yaşandı.
Piyasalardaki hareketlilik, büyük kripto borsalarının güvenlik altyapıları ve müşteri varlıklarının korunmasına yönelik endişeleri yeniden gündeme taşıdı.
KRİPTO PARA TARİHİNİN EN BÜYÜK SALDIRISI
Binance'e yönelik 6,3 milyar dolarlık saldırı, daha önce kripto para sektöründe kaydedilen büyük ölçekli güvenlik ihlallerini geride bıraktı.
Şubat 2025'te Bybit platformundan yaklaşık 1,5 milyar dolarlık varlık çalınması, sektörün en büyük saldırılarından biri olarak kayıtlara geçmişti.
Son olayda ise saldırganların birden fazla blok zincirini eş zamanlı hedef alması ve milyarlarca dolarlık varlığı kısa sürede transfer etmesi dikkat çekti.
Gelişme, dünya genelinde dijital finans altyapılarının güvenliği, kripto para borsalarının risk yönetimi ve siber saldırılara karşı uluslararası iş birliği konularını yeniden tartışmaya açtı.
Binance, saldırının teknik nedenlerinin belirlenmesi ve etkilenen varlıkların geri kazanılması için çalışmalarını sürdürürken, soruşturma tamamlandığında ayrıntılı sonuçların kamuoyuyla paylaşılacağını bildirdi.
