Binance'e 6,3 milyar dolarlık saldırı bildirildi, çekimler durdu

Kripto para borsası Binance, yaklaşık 6,3 milyar dolarlık kayba yol açtığı bildirilen bir siber saldırıyla sarsıldı. Rakam doğruysa olay, geçen yıl Bybit borsasının uğradığı 1,5 milyar dolarlık saldırıyı rahatlıkla geride bırakarak rekor niteliği taşıyacak.

Şirket, tüm kayıpları karşılayacağını duyurdu ancak güvenlik çalışmaları gerekçesiyle para çekimlerini askıya aldı. Para yatırma işlemleri ise normal şekilde sürüyor.

Binance ne açıkladı?

Binance'in kendi sitesinde yayımladığı duyuruya göre saldırının tahmini toplam etkisi 6,3 milyar dolar civarında. Şirket, blokzincir iş ortaklarıyla çalışarak etkilenen varlıkları dondurmaya başladığını ve şimdiye kadar yaklaşık 3 milyar doların zincir üzerinde bloke edildiğini belirtti.

Şirket, zararın SAFU olarak bilinen kullanıcı koruma fonundan ve kendi kaynaklarından karşılanacağını, kullanıcı varlıklarının güvende olduğunu söyledi. Ayrı bir duyuruda ise para çekme işlemlerinin güvenlik altyapısının yenilenmesi için durdurulduğu, para yatırma işlemlerinin ise normal seyrettiği aktarıldı. Kripto platformları Tether ve Circle da saldırıyla ilişkilendirilen fonlardan sırasıyla 1,5 milyar dolar ve 800 milyon dolarını dondurduklarını bildirdi. Binance'in eski yöneticisi Changpeng Zhao'nun paylaşımında ise bu tutarlar yaklaşık 971 milyon ve 823 milyon dolar olarak geçiyor; rakamlar kaynağa göre farklılık gösteriyor.

Saldırı nasıl gerçekleşti?

Binance'in ilk incelemesine göre saldırı, ele geçirilmiş bir DevOps mühendisinin dizüstü bilgisayarıyla başlamış olabilir. Borsanın değerlendirmesine göre saldırgan bu sayede bir servis konteynerine erişip yetkisiz para çekme işlemleri gönderebildi. Bu bilgi henüz ilk bulgu niteliğinde.

Birden fazla rapor, saldırının arkasında Kuzey Kore'nin bulunduğuna işaret ediyor. Güvenlik araştırma şirketi TRM Labs, olayı Kuzey Kore'nin seçkin hacker birimi olarak anılan TraderTraitor'a atfetti. Şirket, zincir içi ve zincir dışı istihbarata dayanarak bu değerlendirmeyi yüksek güvenle yaptığını belirtti; fonların izini sürdüğünü ve iş ortaklarını gerçek zamanlı kripto suçlarını takip eden Beacon Network üzerinden uyardığını duyurdu.

Piyasa ve sektör üzerindeki etkisi

Saldırının boyutu kripto topluluğunda şaşkınlık yarattı. HashKey Group'tan kıdemli araştırmacı Tim Sun, olayın risk iştahını daha da azaltabileceğini, yatırımcıları merkezi borsalarda tutulan varlıkların güvenliğini, karşı taraf, ödeme gücü ve likidite risklerini yeniden değerlendirmeye itebileceğini söyledi.

Binance'in kurucusu Changpeng Zhao ise saldırıyı sosyal medyadan yorumladı. Artık Binance.com'u yönetmediğini ancak hissedar olarak tüm kullanıcı fonlarının tamamen karşılanmasını beklediğini yazan Zhao, Tether ve Circle'ın hızlı dondurma adımlarını takdirle karşıladı. Zhao, 2023'te kara para aklamanın önlenmesindeki başarısızlığıyla ilgili bir suçu kabul etmiş, 2025'te ise Donald Trump tarafından affedilmişti. Şirketin, Trump ailesinin kripto girişimi World Liberty Financial ile ticari ilişkisi bulunuyor.