Tarihin en büyük kripto soygunu: Kripto paralar sallandı, devler çekimleri dondurdu

Dünyanın işlem hacmi bakımından en büyük kripto para borsası Binance, 29 Ekim’de gerçekleşen saldırının ardından çekim hizmetini yeniden açmak için güvenlik sistemlerini yeniliyor. Şirketin ilk açıklamasında para yatırma ve çekme işlemlerinin durdurulduğu belirtilirken, sonraki güncellemede yatırma hizmetinin açık olduğu bildirildi. Çekimlerin yeniden başlaması için yaklaşık 48 saatlik hedef paylaşıldı. Bu süre, güvenlik kontrollerinin tamamlanmasına bağlı.

Saldırının boyutu, kripto sektörünün önceki büyük hırsızlıklarını geride bırakıyor. Blockchain analiz şirketi TRM Labs, Binance cüzdanlarından saldırganın kontrolündeki adreslere yaklaşık 6,36 milyar dolarlık varlık aktarıldığını hesapladı. Şirketin analizine göre transferlerin büyük bölümü yaklaşık 20 dakika içinde gerçekleşti. Bu tutar, Şubat 2025’te Bybit’ten çalınan yaklaşık 1,5 milyar doların dört katından fazla.

Bir çalışanın bilgisayarından başlayan saldırı

Binance’in ilk bulguları, saldırının bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmesiyle başlamış olabileceğini gösteriyor. Şirket, saldırganın bu erişim üzerinden bir servis konteynerine ulaştığını ve yetkisiz para çekme işlemleri gönderdiğini açıkladı. Cüzdanların özel anahtarlarının sızdığına dair ise kanıt bulunmadığını belirtti.

Ancak soruşturma ilerledikçe olayın tek bir bilgisayarla açıklanamayacağı ortaya çıktı. Binance, daha sonra başka erişim noktalarının da tespit edildiğini duyurdu. Şirketin açıklamasına göre herhangi bir mühendisin tek başına sahip olduğu yetkiler, fonları tek işlemle taşımaya yeterli değildi. Saldırı, birden fazla aşamadan oluşuyordu.

Elliptic’in incelemesi de saldırganın Binance’in kendi sistemlerine transfer işlemlerini imzalatmış olabileceğine işaret ediyor. Elliptic Bu değerlendirmeye göre cüzdan anahtarlarının doğrudan çalınması gerekmemiş olabilir. Transferleri onaylayan altyapıya erişilmesi, paranın saldırganın seçtiği adreslere gönderilmesini sağlamış görünüyor. Binance henüz saldırının kesin nedenini açıklayan teknik raporunu yayımlamadı.

Dondurulan para, geri alınan para anlamına gelmiyor

Binance, iş ortaklarıyla yürüttüğü çalışmalar sonucunda yaklaşık 3 milyar dolarlık varlığın zincir üzerinde dondurulduğunu bildirdi. İlk açıklamalarda Tether’in yaklaşık 1,57 milyar dolarlık USDT’yi, Circle’ın ise 800 milyon doların üzerinde USDC’yi bloke ettiği belirtildi.

USDT ve USDC gibi dolar değerini takip eden tokenların ihraççıları, belirli adreslerdeki varlıkların transferini engelleyebiliyor. Bu müdahale, saldırganın parayı başka adreslere taşımasını veya farklı varlıklara çevirmesini zorlaştırıyor. Ancak dondurma işlemi, fonların Binance’e iade edildiği anlamına gelmiyor.

Bağımsız analizlerdeki tutarlar da şirketin açıkladığı rakamla bire bir örtüşmüyor. TRM Labs, 30 Ekim Türkiye saatiyle 03.30 itibarıyla yaklaşık 2,7 milyar dolarlık varlığın dondurulduğunu hesapladı. Elliptic’in daha sonraki incelemesinde ise bu tutar yaklaşık 2,84 milyar dolar olarak belirlendi. Elliptic Binance’in verdiği yaklaşık 3 milyar dolarlık toplamın ayrıntılı dökümü henüz açıklanmış değil.

Ripple için aktarılan 200 milyon dolarlık rakamda da kapsam farkı bulunuyor. Binance eş CEO’su Yi He, Ripple’ın yaklaşık 200 milyon dolarlık fonun taşınmasını önlemeye yardımcı olduğunu söyledi. TRM Labs’in zincir üzerinde doğruladığı dondurma işlemi ise 40,5 milyon RLUSD’yi kapsıyor. Bu nedenle 200 milyon doların tamamını, saldırganın elindeyken dondurulmuş para olarak değerlendirmek doğru değil.

Kayıplar hangi kaynakla karşılanacak?

Binance, kullanıcıların saldırı nedeniyle kayıp yaşamayacağını ve zararın SAFU fonuyla şirket kaynaklarından karşılanacağını açıkladı. Eş CEO Richard Teng de kullanıcıların parasının güvende olduğunu ve tüm kayıpların karşılanacağını söyledi.

İlgili haberlerABD İç Güvenlik Bakanlığı'nda dev sızıntı: 40 bin çalışanın bilgileri borsaya düştüApple ve Tesla’ya büyük şok: Şirket verileri ve çalışan pasaportları sızdı!FIFA maskesi altında 330’dan fazla sahte internet sitesi deşifre oldu!

SAFU, Binance’in güvenlik ihlalleri gibi olağanüstü durumlar için oluşturduğu acil durum rezervi. Şirketin açıklamasına göre fon, 2026’nın başında tamamen Bitcoin’e dönüştürüldü. Şubat ayında dönüşüm tamamlandığında fonda yaklaşık 1 milyar dolar değerinde 15 bin Bitcoin bulunuyordu.

Açıklanan saldırı tutarı, bu rezervin belirgin biçimde üzerinde. Dolayısıyla zararların karşılanmasında SAFU’nun yanında şirketin diğer kaynaklarının da kullanılması gerekecek. Nihai yük, dondurulan varlıkların ne kadarının geri alınabildiğine ve kalan fonların akıbetine bağlı olacak.

Binance, olayın ardından güncellenmiş bir rezerv kanıtı da yayımlayacağını duyurdu. Şirketin 2025 sonunda açıkladığı kullanıcı varlıkları yaklaşık 162,8 milyar dolardı. Platformun güncel kayıtlı kullanıcı sayısı ise yaklaşık 335 milyon. Geçmişte açıklanan varlık toplamı, saldırı sonrasındaki mali durumun güncel bir ölçümü değil.

Bitcoin 77 bin doların altına indi

Saldırı haberleri, kripto piyasasındaki satış baskısını artırdı. Reuters’in aktardığı fiyat hareketlerinde Bitcoin 76.368 dolara kadar gerilerken Ether 2.178 doları gördü. BNB de haberin ilgili piyasa kesitinde son 24 saatte yaklaşık yüzde 5 düşüşle 709,70 dolar seviyesindeydi. Bunlar saldırı sonrasında kaydedilen fiyatlar, güncel işlem seviyeleri değil.

Saldırının arkasındaki gruba ilişkin incelemeler de sürüyor. TRM Labs, olayı yüksek güven düzeyiyle Kuzey Kore bağlantılı TraderTraitor grubuna bağladı. TRM Labs Elliptic de Kuzey Kore bağlantısını olası görüyor. Bu değerlendirmeler blockchain analiz şirketlerine ait. Binance, saldırının sorumlusunu henüz açıklamadı.

TraderTraitor, önceki Bybit saldırısında da gündeme gelmişti. FBI, 26 Şubat 2025 tarihli açıklamasında yaklaşık 1,5 milyar dolarlık Bybit hırsızlığından Kuzey Kore’yi sorumlu tutmuş ve faaliyeti bu adla tanımlamıştı. Binance saldırısına ilişkin resmî soruşturmanın sonucu ise henüz yayımlanmış değil.