Dünyanın en büyük kripto para borsası Binance, 29 Ekim tarihinde gerçekleşen ve yaklaşık 6.3 milyar dolarlık dijital varlığın ele geçirilmesiyle sonuçlanan siber saldırının ardından kapsamlı bir güvenlik incelemesi başlattı. Şirket, kullanıcıların uğradığı zararları karşılayacağını ve bunun için kendi mali kaynaklarını devreye sokacağını kamuoyuyla paylaştı. Kripto para tarihinin en büyük borsası üzerinde gerçekleştirilen bu saldırı, sektörde siber güvenlik tartışmalarını yeniden alevlendirdi.
Saldırı Nasıl Gerçekleşti?
Binance'in ilk açıklamalarına göre saldırı, bir yazılım ve operasyon ekibi çalışanının dizüstü bilgisayarının ele geçirilmesiyle bağlantılı olabilir. Saldırganın bu bilgisayar üzerinden bir hizmet konteynerine erişerek yetkisiz para çekme işlemleri gerçekleştirdiği değerlendiriliyor. Şirket, cüzdanların özel anahtarlarının sızdırıldığına dair herhangi bir bulguya ulaşılmadığını belirtmekle birlikte soruşturmanın sürdüğünü vurguladı.
Blokzincir analiz şirketi TRM Labs ise yaptığı değerlendirmede saldırıyı yüksek güven düzeyiyle Kuzey Kore bağlantılı TraderTraitor grubuna atfetti. Şirket bu sonuca blokzincir üzerindeki işlem verileri ile zincir dışı istihbarat bulgularını inceleyerek ulaştı; ancak henüz doğrulanmış kesin bir veri bulunmuyor. TRM Labs'ın tespitlerine göre saldırganlar, 10 farklı blokzincirdeki Binance cüzdanlarından yaklaşık 6.36 milyar dolar değerinde varlık aktardı. Transferlerin büyük bölümü yaklaşık 20 dakika gibi kısa bir süre içinde tamamlandı. Saldırı öncesinde hazırlık yapıldığına ve işlemlerin önceden planlandığına işaret eden bulgular da tespit edildi.
Aynı grubun, ABD Federal Soruşturma Bürosu tarafından Şubat 2025'te kripto para platformu Bybit'e düzenlenen ve yaklaşık 1.5 milyar dolarlık varlığın çalınmasıyla sonuçlanan saldırıyla da ilişkilendirildiği hatırlatıldı. Bununla birlikte Binance saldırısına yönelik soruşturma henüz tamamlanmadı.
3 Milyar Dolar Donduruldu, Ama İade Kolay Değil
Binance, blokzincir şirketleri ve diğer sektör ortaklarıyla koordineli biçimde hareket ederek çalınan varlıkların yaklaşık yarısına denk gelen 3 milyar dolarlık kripto parayı dondurduğunu açıkladı. Ancak bu adım, söz konusu varlıkların doğrudan sahiplerine iade edildiği anlamına gelmiyor. Dondurulan fonların geri kazanılması için ilgili şirketlerin, kolluk kuvvetlerinin ve gerektiğinde mahkemelerin koordinasyon içinde hareket etmesi gerekiyor.
Kripto varlıkların geri alınabilirliği, varlık türüne göre önemli ölçüde farklılaşıyor. Tether ve Circle gibi şirketlerin çıkardığı USDT ve USDC gibi sabit kripto paralar, ihraççıları tarafından belirli adreslerde dondurulabiliyor; bu da merkezi bir müdahale imkânı sunuyor. Buna karşın Bitcoin ve Ether gibi merkezi olmayan varlıklarda böyle bir mekanizma bulunmuyor. Bu varlıkların izlenmesi ve ele geçirilmesi, işlemlerin blokzincir üzerinde adım adım takip edilmesine ve fonların işbirliği yapan borsalara ulaşmasına bağlı; bu da süreci hem uzatıyor hem de belirsizleştiriyor.
Binance Kayıpları Nasıl Karşılayacak?
Şirket, kullanıcı kayıplarının iki farklı kaynaktan karşılanacağını duyurdu: Kullanıcılar için Güvenli Varlık Fonu (SAFU) ve şirketin kendi mali kaynakları. Binance ayrıca zararlar giderildikten sonra rezervlerini gösteren sistemini güncelleyeceğini ve soruşturma tamamlandığında teknik ayrıntıları kamuoyuyla paylaşacağını bildirdi.
Saldırı sürecinde Binance, güvenlik kontrolleri kapsamında para yatırma ve çekme işlemlerini geçici olarak durdurdu. Piyasa analistleri, kullanıcı varlıklarının eksiksiz karşılanması ve para çekme işlemlerinin düzenli biçimde yeniden başlamasının, borsaya duyulan güven açısından belirleyici olacağını vurguluyor. Öte yandan uzmanlar, karşılanamayan bir açık oluşması durumunda şirketin rezervlerini satmak zorunda kalabileceğini ve bunun kripto para piyasalarında daha geniş çaplı satış dalgasını tetikleyebileceğini belirtiyor.
Piyasalara Yansıması ve Sektördeki Tartışmalar
Saldırının hemen ardından Bitcoin 78 bin doların altında işlem gördü. Olay, kripto para piyasalarında siber güvenlik önlemleri, varlık saklama sistemleri ve borsaların müşteri fonlarını koruma kapasitesine ilişkin tartışmaları bir kez daha gündemin üst sıralarına taşıdı.
Piyasaların yakından takip edeceği kritik gelişme, Binance'in para yatırma ve çekme işlemlerini ne zaman yeniden başlatacağı olacak. Dondurulan yaklaşık 3 milyar dolarlık varlığın iadesi için hukuki süreçlerin tamamlanması gerektiğinden bu sürecin kısa vadede sonuçlanması beklenmiyor. Saldırıda çalınan varlıkların ne kadarının geri kazanılabileceği ise Binance ile soruşturmayı yürüten yetkili kurumlar arasındaki koordinasyona bağlı olmaya devam ediyor.
Sıkça Sorulan Sorular
Binance'e yapılan saldırıda ne kadar para çalındı?
TRM Labs'ın verilerine göre saldırganlar, 10 farklı blokzincirdeki Binance cüzdanlarından yaklaşık 6.36 milyar dolar değerinde dijital varlık aktardı. Transferlerin büyük bölümü yaklaşık 20 dakika içinde tamamlandı.
Saldırı nasıl gerçekleşti?
Binance'in ilk açıklamalarına göre saldırı, bir yazılım ve operasyon ekibi çalışanının dizüstü bilgisayarının ele geçirilmesiyle bağlantılı olabilir. Saldırganın bu cihaz üzerinden bir hizmet konteynerine erişerek yetkisiz para çekme işlemleri gerçekleştirdiği değerlendiriliyor. Cüzdan özel anahtarlarının sızdırıldığına dair bir bulguya henüz ulaşılmadı.
Çalınan varlıklar geri alınabilir mi?
Binance, sektör ortaklarıyla işbirliği içinde yaklaşık 3 milyar dolarlık varlığı dondurduğunu açıkladı. Ancak bu varlıkların iade edilebilmesi için ilgili şirketlerin, kolluk kuvvetlerinin ve mahkemelerin koordineli hareket etmesi gerekiyor. Bitcoin ve Ether gibi merkezi olmayan varlıklarda doğrudan dondurma mekanizması bulunmadığından bu süreç daha karmaşık bir hal alıyor.
Saldırının arkasında kim olduğu biliniyor mu?
Blokzincir analiz şirketi TRM Labs, saldırıyı yüksek güven düzeyiyle Kuzey Kore bağlantılı TraderTraitor grubuna atfetti. Değerlendirme blokzincir işlemleri ve zincir dışı istihbarat verilerine dayanıyor; ancak doğrulanmış kesin bir bulgu henüz kamuoyuyla paylaşılmadı ve soruşturma sürüyor.
Binance kullanıcı kayıplarını nasıl karşılayacak?
Şirket, kullanıcı kayıplarının hem Kullanıcılar için Güvenli Varlık Fonu (SAFU) hem de kendi mali kaynakları aracılığıyla karşılanacağını açıkladı. Binance ayrıca zararlar giderildikten sonra rezerv sistemini güncelleyeceğini ve soruşturma tamamlandığında teknik ayrıntıları kamuoyuyla paylaşacağını duyurdu.
