Kısa Dalga- Dünyanın en büyük kripto para borsası Binance, 29 Ekim’de düzenlenen siber saldırıda yaklaşık 6,3 milyar dolarlık dijital varlığın çalındığını açıkladı. Kripto para sektöründe bugüne kadar kaydedilen en büyük hırsızlık olarak değerlendirilen saldırının ardından şirket para çekme işlemlerini durdurdu; kolluk kuvvetleri ve sektör kuruluşlarıyla varlıkları takip ve geri alma çalışması başlattı.
Binance’ın 30 Ekim tarihli açıklamasına göre saldırı, günlük transferlerde kullanılan, internete bağlı “sıcak cüzdanları” hedef aldı. Şirket, mali kaybı kullanıcılarına yansıtmayacağını ve zararı kendi kaynaklarıyla karşılayacağını bildirdi.
Çalınan tutara ilişkin farklı hesaplamalar
Binance kaybı yaklaşık 6,3 milyar dolar olarak açıklarken blockchain analiz şirketi TRM Labs, on farklı ağdaki transferlerin toplam değerini 6,36 milyar dolar hesapladı. Elliptic’in değerlendirmesinde ise tutar 6,43 milyar dolar oldu.
TRM Labs’e göre varlıkların büyük bölümü, 29 Ekim’de Türkiye saatiyle 23.05’te başlayan yaklaşık 20 dakikalık sürede saldırganların kontrolündeki adreslere aktarıldı. Transferler Bitcoin, Ethereum, Tron ve Solana’nın da aralarında bulunduğu farklı blockchain ağlarında gerçekleşti.
İlk bulgular bir bilgisayarı işaret etti, ardından başka ihlaller bulundu
Binance Eş Üst Yöneticisi Richard Teng, ilk incelemede bir mühendisin dizüstü bilgisayarının ele geçirilmiş olabileceğinin değerlendirildiğini, ancak sonraki araştırmalarda başka ihlal noktalarının da bulunduğunu açıkladı.
Teng’e göre saldırı tek kişinin gerçekleştirdiği basit bir işlemden oluşmuyordu. Saldırganlar, kullandıkları araçları ve geride bıraktıkları izleri silen bir mekanizmadan da yararlandı.
TRM Labs’in teknik değerlendirmesi, farklı ağlarda eş zamanlı transfer yapılmasının Binance’ın sıcak cüzdan işlemlerini onaylayan altyapısının ele geçirilmiş olabileceğine işaret ettiği yönünde. Saldırının bütün aşamalarına ilişkin inceleme sürüyor.
Dondurulan varlıklar henüz geri alınmış sayılmıyor
Binance, iş ortaklarının desteğiyle yaklaşık 3 milyar dolarlık varlığın dondurulduğunu duyurdu. TRM Labs kendi incelemesinde yaklaşık 2,7 milyar dolar, Chainalysis ise yaklaşık 2,8 milyar dolarlık dondurma işlemi bildirdi.
Dondurma işlemi, varlıkların hareket ettirilmesini engelliyor; bunların Binance’a iade edildiği anlamına gelmiyor. Süreçte özellikle değeri dolara bağlı tutulan USDT ve USDC gibi “stablecoin”lerin ihraççıları rol oynadı.
Chainalysis’e göre saldırganlar da dondurulabilecek varlıkları hızla başka kripto paralara dönüştürmeye çalıştı. Şirket, yaklaşık 20 dakika içinde 325 milyon dolarlık stablecoin’in 285 milyon dolar değerinde Ether ile değiştirildiğini tespit ettiğini açıkladı. Bu işlemler, ihraççı kuruluşların dondurma yetkisinden kaçınma çabası olarak değerlendirildi.
Kuzey Kore bağlantısı hangi bulgulara dayanıyor?
TRM Labs ve Chainalysis, saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuyla ilişkilendirdi.
TRM Labs, hazırlık aşaması ve transfer yöntemlerinin daha önce Kuzey Kore’yle ilişkilendirilen saldırılarla benzerlik taşıdığını belirtti. Chainalysis ise Binance’tan çalınan varlıkların bir bölümünün, daha önce Kuzey Kore bağlantılı olduğu değerlendirilen Bitget saldırısından gelen varlıklarla aynı işlem akışlarında buluşmasını önemli bir bulgu olarak gösterdi.
Bununla birlikte Elliptic’in değerlendirmesini aktaran The Block, Bitget bağlantısının Binance’tan çalınan varlıkların yalnızca küçük bir bölümünü kapsadığını ve bu örtüşmenin tek başına aynı saldırganları kanıtlamadığını yazdı. Binance ise açıklamalarında saldırının sorumlusu olarak belirli bir grubu adlandırmadı.
BBC’nin haberine göre ABD Gizli Servisi, çalınan varlıkların belirlenmesi, dondurulması, izlenmesi ve geri alınması için çalıştığını açıkladı. Binance da FBI ile işbirliği yaptığını bildirdi. Kuzey Kore yönetimi, kendisine yöneltilen siber hırsızlık suçlamalarını öteden beri reddediyor.
Binance: Kayıplar için 6,34 milyar dolar ayırdık
Binance, 30 Ekim akşamı yayımladığı güncellemede kayıpları kullanıcı koruma fonu SAFU ve şirket kaynaklarıyla karşılayacağını duyurdu.
Şirket, 6,34 milyar doların üzerinde kaynak ayırdığını; bunun 5 milyar dolarlık bölümünü saldırıda çalınanlarla aynı türde kripto varlıklar olarak elinde bulundurduğunu açıkladı. Kalan varlıkları piyasadan ve doğrudan alım işlemleriyle temin ettiğini belirtti. Bu açıklama, şirketin zararı karşılama taahhüdünü ve ayırdığını bildirdiği kaynakları ifade ediyor.
BBC’ye konuşan Londra merkezli Edwin Coe hukuk bürosundan Daniel Tunkel, müşterilerin haklarının sözleşmelerdeki hükümlere ve gerektiğinde Binance’a hangi yargı yerinde dava açılabileceğine bağlı olacağını söyledi.
Şirketin 30 Ekim açıklamalarına göre para çekme işlemleri askıda kalırken para yatırma işlemleri devam ediyordu. Binance, ABD’ye hizmet veren borsasının saldırıdan etkilenmediğini bildirdi.
Bybit saldırısındaki kaybın dört katından fazla
Saldırı, kripto borsalarının güvenliği konusundaki tartışmaları yeniden gündeme taşıdı. Şubat 2025’te Bybit borsasından yaklaşık 1,5 milyar dolarlık varlık çalınmıştı. FBI, o saldırıdan Kuzey Kore’yi sorumlu tutmuş ve ilgili faaliyetleri TraderTraitor adıyla izlediğini açıklamıştı. Binance’ın bildirdiği 6,3 milyar dolarlık kayıp, Bybit saldırısındaki tutarın dört katından fazla.
Haberin ardından kripto piyasalarında da düşüş yaşandı. BBC’nin aktardığına göre Bitcoin, 30 Ekim’de New York’ta öğleden sonraki işlemlerde yüzde 5 gerileyerek 76 bin 800 dolar seviyesine indi. Coinbase ve Robinhood hisseleri de değer kaybetti; Coinbase’deki düşüşte şirketin beklentilerin altında kalan gelir açıklaması da etkili oldu.