Kripto para piyasasında 29 Ekim gecesi yaşanan saldırı, sektör tarihinin en büyük güvenlik vakalarından biri olarak kayıtlara geçti.
Binance’in resmi açıklamasına göre saldırının toplam etkisi yaklaşık 6,3 milyar dolar olarak hesaplandı. Şirket, ilk incelemelerde bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmiş olabileceğini, saldırganların buradan bir servis konteynerine erişerek yetkisiz para çekme işlemleri gerçekleştirdiğini belirtti.
Binance, şu ana kadar cüzdanların özel anahtarlarının sızdığına ilişkin herhangi bir kanıt bulunmadığını da açıkladı.
6,3 milyar dolar yaklaşık 20 dakikada çıkarıldı
Saldırının boyutuna ilişkin en çarpıcı ayrıntılardan biri işlemlerin gerçekleşme süresi oldu.
Blokzincir analiz şirketi TRM Labs’a göre saldırganlar, Binance’e ait cüzdanlardan 10 farklı blokzincir üzerinden yaklaşık 6,36 milyar dolarlık kripto varlığı kendi kontrol ettikleri adreslere aktardı.
Transferlerin büyük bölümü yaklaşık 20 dakika içinde gerçekleştirildi. TRM Labs, bu büyüklükteki kaybın kripto para tarihinde kaydedilmiş en büyük hırsızlık olduğunu belirtti.
Şubat 2025’te Bybit’ten yaklaşık 1,5 milyar dolar değerinde kripto varlığın çalındığı saldırı, daha önce sektörün en büyük olaylarından biri olarak kayıtlara geçmişti. Binance vakasındaki miktar bunun yaklaşık dört katına ulaşıyor.
Gözler Kuzey Kore bağlantılı grupta
Saldırganların kimliği konusunda Binance henüz resmi bir açıklama yapmış değil.
Ancak TRM Labs ve Chainalysis gibi blokzincir analiz şirketleri, saldırının arkasında Kuzey Kore bağlantılı bilgisayar korsanlarının bulunduğuna ilişkin yüksek güvene sahip olduklarını açıkladı.
TRM Labs, saldırıyı TraderTraitor olarak bilinen ve daha önce de büyük kripto saldırılarıyla ilişkilendirilen Kuzey Kore bağlantılı gruba atfetti. Şirket, değerlendirmesini zincir üzerindeki para hareketleri ile zincir dışı istihbarat verilerine dayandırdığını belirtti.
Bu nedenle mevcut aşamada “Kuzey Kore saldırıyı gerçekleştirdi” ifadesi kesinleşmiş resmi bir tespitten ziyade, blokzincir analiz şirketlerinin değerlendirmesine dayanıyor.
Binance: Yaklaşık 3 milyar dolar donduruldu
Saldırı sonrası Binance ve blokzincir ekosistemindeki şirketler, çalınan varlıkların hareketlerini takip etmeye başladı.
Binance’in 30 Ekim tarihli açıklamasına göre yaklaşık 3 milyar dolar değerindeki varlık zincir üzerinde donduruldu. Böylece saldırıda çıkarılan varlıkların yaklaşık yarısının kullanımının engellendiği belirtildi.
Reuters’a göre stablecoin ihraççıları ve diğer şirketlerin müdahalesiyle çalınan varlıkların önemli bir bölümü bloke edildi. Ancak Bitcoin ve Ether gibi merkezi bir ihraççı tarafından dondurulamayan varlıkların bir kısmının saldırganların kontrolünde kalmış olabileceği değerlendiriliyor.
Kullanıcıların parası ne olacak?
Binance, saldırı nedeniyle kullanıcıların zarar etmeyeceğini açıkladı.
Şirket, oluşan kaybın SAFU olarak bilinen kullanıcı koruma fonu ile Binance’in kendi şirket kaynaklarından karşılanacağını bildirdi.
Binance ayrıca kullanıcı varlıklarının güvende olduğunu ve saldırı sonrasında güncellenmiş rezerv kanıtının yayımlanacağını açıkladı.
Binance kurucu ortağı Yi He de şirketin kayıpları karşılamak için elindeki diğer büyük yatırımları satmak zorunda olmadığını, şirket gelirlerinin zararı karşılayabilecek düzeyde olduğunu söyledi.
Para çekme işlemleri durduruldu
Saldırının fark edilmesinin ardından Binance güvenlik tedbirlerini devreye aldı.
Şirket, incelemeler sürerken para çekme işlemlerini geçici olarak durdurdu, saldırıyla bağlantılı adreslerin yetkilerini iptal etti ve kolluk kuvvetleri ile blokzincir analiz şirketleriyle birlikte çalınan varlıkların izini sürmeye başladı.
Binance’in daha sonraki güncellemesinde para yatırma işlemlerinin etkilenmediği, para çekme sisteminin ise güvenlik kontrollerinin ardından yeniden devreye alınmasının planlandığı belirtildi.
Saldırı tek bir bilgisayarla sınırlı olmayabilir
Binance’in ilk açıklaması saldırının bir DevOps çalışanının ele geçirilen dizüstü bilgisayarından başlamış olabileceğine işaret ediyordu.
Ancak şirketin daha sonraki incelemelerinde saldırıda birden fazla giriş noktasının kullanıldığı belirlendi. Binance, olayın tek bir cihaz üzerinden gerçekleştirilemeyecek kadar karmaşık olduğunu ve saldırının çok aşamalı bir yapıya sahip olduğunu açıkladı.
Şirket, saldırının kesin teknik nedenini ortaya koyacak ayrıntılı raporu inceleme tamamlandıktan sonra yayımlayacak.
Kripto piyasası da etkilendi
Rekor büyüklükteki saldırının ardından kripto para piyasasında satış baskısı arttı.
Reuters’ın aktardığına göre Bitcoin altı haftanın, Ether ise yaklaşık iki ayın en düşük seviyelerine gerilerken kripto sektörüyle bağlantılı bazı şirketlerin hisselerinde de düşüş yaşandı.
Uzmanlar, olayın özellikle merkezi kripto para borsalarının güvenliği konusunda yeni bir tartışma başlatabileceğine dikkat çekiyor.
Binance saldırısının teknik ayrıntıları ve çalınan varlıkların ne kadarının geri alınabileceği, yürütülen soruşturmanın ardından netleşecek.
