Dünyanın en büyük kripto para borsası Binance, 29 Ekim'de gerçekleştirilen ve yaklaşık 6.36 milyar dolarlık dijital varlığın çalınmasıyla sonuçlanan büyük çaplı bir siber saldırıyla karşı karşıya kaldı. Şirket, olayın ardından kapsamlı bir güvenlik incelemesi başlatırken kullanıcıların uğradığı zararları kendi kaynaklarıyla karşılayacağını duyurdu. Kripto para tarihinin en büyük saldırılarından biri olarak kayıtlara geçen bu olay, sektörde güvenlik açıklarına ilişkin ciddi sorular doğurdu.
Saldırı Nasıl Gerçekleşti?
Binance'in ilk açıklamalarına göre saldırı, bir yazılım ve operasyon ekibi çalışanının dizüstü bilgisayarının ele geçirilmesiyle bağlantılı olabilir. Saldırganın bu cihaz üzerinden bir hizmet konteynerine erişerek yetkisiz para çekme işlemleri gerçekleştirdiği değerlendiriliyor. Şirket, cüzdanların özel anahtarlarının sızdırıldığına dair herhangi bir bulguya ulaşılmadığını belirtse de soruşturma henüz tamamlanmış değil.
Blokzincir analiz şirketi TRM Labs'ın verilerine göre saldırganlar, 10 farklı blokzincirdeki Binance cüzdanlarından yaklaşık 6.36 milyar dolar değerinde varlık aktardı. Transferlerin büyük bölümü yaklaşık 20 dakika gibi kısa bir süre içinde tamamlandı. Ayrıca saldırı öncesinde hazırlık yapıldığına ve işlemlerin önceden planlandığına işaret eden bulgular da tespit edildi.
Saldırının Arkasında Kim Var?
TRM Labs, söz konusu saldırıyı yüksek güven düzeyiyle Kuzey Kore bağlantılı TraderTraitor grubuyla ilişkilendirdi. Şirket bu değerlendirmesini blokzincir üzerindeki işlem verilerine ve zincir dışı istihbarat bilgilerine dayandırdı; ancak kesin bir doğrulama henüz yapılmış değil. Aynı grubun, ABD Federal Soruşturma Bürosu tarafından Şubat 2025'te kripto para platformu Bybit'e yönelik gerçekleştirilen ve yaklaşık 1.5 milyar dolarlık varlığın çalınmasıyla sonuçlanan saldırıyla da ilişkilendirildiği hatırlatıldı. Binance saldırısına yönelik soruşturma ise sürmektedir.
Yaklaşık 3 Milyar Dolar Donduruldu, Peki Sonra?
Binance, blokzincir şirketleri ve diğer sektör ortaklarıyla işbirliği içinde hareket ederek çalınan varlıkların yaklaşık 3 milyar dolarlık bölümünü dondurduğunu açıkladı. Ancak bu adım, söz konusu paranın doğrudan sahiplerine iade edildiği anlamına gelmiyor. Dondurulan varlıkların gerçek anlamda geri alınabilmesi için ilgili şirketlerin, kolluk kuvvetlerinin ve gerektiğinde mahkemelerin koordineli biçimde hareket etmesi gerekiyor.
Kripto varlıkların geri alınabilirliği aynı zamanda varlığın türüne göre de farklılık gösteriyor. Tether ve Circle gibi şirketlerin çıkardığı USDT ve USDC gibi sabit kripto paralar, ihraççıları tarafından belirli adreslerde dondurulabiliyor. Buna karşın Bitcoin ve Ether gibi merkezi olmayan varlıklarda böyle bir müdahale mekanizması bulunmuyor. Bu tür varlıkların takibi ve ele geçirilmesi, işlem izleme süreçlerine ve fonların işbirliği yapan borsalara ulaşmasına bağlı.
Kullanıcı Kayıpları Nasıl Karşılanacak?
Binance, kullanıcı kayıplarının hem Kullanıcılar için Güvenli Varlık Fonu (SAFU) hem de şirketin kendi mali kaynakları aracılığıyla giderileceğini açıkladı. Şirket ayrıca zararların karşılanmasının ardından rezervlerini gösteren sistemi güncelleyeceğini ve soruşturma tamamlandığında teknik ayrıntıları kamuoyuyla paylaşacağını bildirdi. Güvenlik kontrolleri süresince para yatırma ve çekme işlemlerinin geçici olarak durdurulduğu da duyuruldu.
Piyasa analistleri, kullanıcı varlıklarının eksiksiz karşılanması ve para çekme işlemlerinin düzenli biçimde yeniden başlamasının borsaya duyulan güven açısından belirleyici olacağını vurguluyor. Öte yandan, müşteri varlıklarında karşılanamayan bir açık oluşması halinde şirketin rezervlerini satmak zorunda kalabileceği ve bunun kripto para piyasalarında daha geniş çaplı satış baskısı yaratabileceği de uzmanlar tarafından dile getirilen riskler arasında yer alıyor.
Piyasalara Yansımaları
Saldırının ardından Bitcoin 78 bin doların altında işlem gördü. Olay, kripto para ekosisteminde siber güvenlik önlemleri, varlık saklama sistemleri ve borsaların müşteri fonlarını koruma kapasitesine ilişkin tartışmaları yeniden alevlendirdi. Piyasaların yakından izleyeceği bir diğer kritik gelişme ise Binance'in para yatırma ve çekme işlemlerini ne zaman yeniden başlatacağı olacak.
Sıkça Sorulan Sorular
Binance'e yapılan saldırıda tam olarak ne kadar varlık çalındı?
TRM Labs'ın verilerine göre saldırganlar, 10 farklı blokzincirdeki Binance cüzdanlarından yaklaşık 6.36 milyar dolar değerinde varlık aktardı.
Saldırı nasıl gerçekleşti?
Binance'in ilk değerlendirmesine göre saldırı, bir yazılım ve operasyon ekibi çalışanının dizüstü bilgisayarının ele geçirilmesiyle bağlantılı olabilir. Saldırganın bu cihaz üzerinden bir hizmet konteynerine erişerek yetkisiz para çekme işlemleri gerçekleştirdiği düşünülüyor; ancak soruşturma devam ediyor.
Çalınan varlıkların tamamı geri alınabilecek mi?
Şu aşamada yaklaşık 3 milyar dolarlık varlık donduruldu; ancak bu paranın sahiplerine iade edilmesi için ilgili şirketlerin, kolluk kuvvetlerinin ve mahkemelerin koordineli hareket etmesi gerekiyor. Geri alınabilirlik aynı zamanda varlığın türüne göre değişiyor: sabit kripto paralar ihraççıları tarafından dondurulabilirken Bitcoin ve Ether gibi varlıklarda merkezi bir müdahale mekanizması bulunmuyor.
Saldırının arkasında kim olduğu biliniyor mu?
Blokzincir analiz şirketi TRM Labs, saldırıyı yüksek güven düzeyiyle Kuzey Kore bağlantılı TraderTraitor grubuyla ilişkilendirdi; ancak kesin bir doğrulama henüz yapılmadı ve soruşturma sürüyor.
Binance kullanıcı kayıplarını nasıl karşılayacak?
Şirket, kullanıcı kayıplarının hem Kullanıcılar için Güvenli Varlık Fonu (SAFU) hem de kendi mali kaynakları aracılığıyla giderileceğini açıkladı. Zararların karşılanmasının ardından rezerv sisteminin güncelleneceği ve soruşturma tamamlandığında teknik ayrıntıların paylaşılacağı da duyuruldu.
