Binance’e büyük siber saldırı 6,3 milyar dolar kayıp

Kripto Para Piyasasında Büyük Siber Saldırı

Kripto para sektörü, tarihinin en ciddi siber saldırısıyla karşı karşıya kaldı. Dünyanın en büyük işlem platformu Binance, Perşembe günü öğleden sonra yalnızca 40 dakika süren bir saldırıya maruz kaldı. Bu olayın toplam maliyeti 6,3 milyar dolar (314 milyar 582 milyon 940 bin TL) olarak kaydedildi.

Kuzey Kore ile bağlantılı bilgisayar korsanlarının hedef aldığı borsa için panik atmosferi oluştu. Binance kurucusu Changpeng Zhao, kısa süre önce sosyal medya platformunda yaptığı bir paylaşımda, “Hiçbir kripto cüzdanı yüzde 100 güvenli değildir, hiçbir teknoloji yüzde 100 emniyetli değildir.” demişti. Bu açıklama, saldırının ardından gerçeğe dönüşmüş oldu.

Wall Street Journal’a konuşan TRM Labs’ın Küresel Politika Direktörü Ari Redbord, “Bu, kripto sektörü için gerçekten çok zor bir an.” değerlendirmesinde bulundu. Saldırının ilk izleri, Abu Dabi’deki borsa ofislerinde saat 23.20’de şirketin siber güvenlik ekibi tarafından tespit edildi. Hesaplardan aniden 1 milyar dolardan fazla fonun çekildiği belirlendi.

Olayın üst yönetime iletilmesiyle birlikte, yaklaşık 100 kişiden oluşan bir kriz ekibi oluşturuldu. Üst düzey yöneticiler, dakikalar içinde acil toplantılarına katıldı. Kriz ekibi, hesapların boşalmasını canlı yayında izlemek zorunda kaldı. İlk tespit edilen 1 milyar dolarlık kaybın, 40 dakika içinde hızla 6 milyar dolara ulaştığı saptandı.

Bu durumu blokzincir izleme firmaları da takip etti ve dünyanın en büyük kripto yatırımcılarına anlık uyarılar gönderilmeye başlandı. Binance uzmanları, çalınan adreslerin tespit edilmesi için TRM Labs, Chainalysis ve Elliptic ile iş birliği yaptı. Yönetim, kaybolan varlıkların aklanmasını engellemek için Tether ve Circle gibi sabit kripto para ihraççılarına başvurdu.

X platformunda “Spreek” adlı kullanıcı, New York saatiyle 16.32’de “Doğrulanmadı ancak büyük olasılıkla devasa bir Binance saldırısı” paylaşımında bulundu. ABD Başkanı Donald Trump ile birlikte World Liberty Financial şirketini kuran Zach Witkoff, 13 dakika sonra benzer bir alarmla harekete geçti. Witkoff, “Bilgisayar korsanları fon kaynağını gizlemek için Tornado Cash mikser programını kullanmıştı.” dedi.

World Liberty Financial, çalınan 27 milyon doları kendi sabit para birimi USD1 üzerinden dondurdu. Tether ve Circle da benzer adımlar attı. Yedi buçuk aylık hamile olan Birleşik Arap Emirlikleri merkezli eş CEO Yi He ile Hong Kong’daki eş CEO Richard Teng, gece boyu uyumadan global ortaklarla koordinasyon sağlamaya çalıştı.

Şirket yetkilileri, dondurma talimatlarını uygulamaya çalışırken korsanlar, New York saatiyle 17.00’de merkeziyetsiz borç verme platformu Aave’ye 60 milyon dolarlık sabit para aktardı. Bu parayı teminat göstererek o sıralar değeri yaklaşık 44,6 milyon dolar olan 20 bin ether borçlandılar.

Bitcoin ve ether gibi merkezi otoritesi bulunmayan varlıklar teknik olarak dondurulamadığı için korsanlar, takip ağından çıkmayı başardı. Platform borç verme işlemlerini geçici olarak durdursa da, korsanların TRM verilerine göre 2,4 milyar dolarlık dondurulamaz dijital varlığı tamamen kaçırdığı belirlendi.

Tepkilerin büyümesi üzerine sosyal medya üzerinden açıklama yapan Zhao, “Binance’e yönelik bir saldırı gibi görünüyor, kullanıcı fonları güvende!” ifadelerini kullandı. Şirket, çekim işlemlerini durdurduğunu açıkladığında geçmişte FTX borsasının yaşadığı panik yeniden hissedildi.

Gece yarısına doğru Binance yönetimi, 3 milyar dolarlık tutarın dondurulduğunu ve bir DevOps mühendisinin dizüstü bilgisayarına sızıldığını bildirdi. Ayrıca, resmi mali kaybın 6,3 milyar dolar seviyesinde olduğu belirtildi. The Wall Street Journal, TRM Labs ve Pangolin Intelligence’ın teknik incelemelerine dayanarak, saldırının arkasında Kuzey Kore devletine çalışan “TraderTraitor” grubunun olduğunu aktardı. Bu grup, daha önce 1,5 milyar doların çalındığı ByBit saldırısının da sorumlusuydu.

Chainalysis’a göre, bu yıl dünya genelindeki kripto hırsızlıklarının yaklaşık yüzde 89’unun sorumlusu Kuzey Koreli korsanlar. Kayıpların şirket tarafından karşılanacağını ifade eden Zhao, Elon Musk’ın FTX iflasına dair yaptığı yorumlara da “Elon, sana büyük saygı duyuyorum ama trollemenin sırası değil, lütfen dur.” yanıtını verdi.

Binance’in Eş Üst Yöneticisi Richard Teng, saldırının müşteri fonlarını etkilemediğini belirterek, “Müşteri fonlarını asla kullanmıyoruz. Bu olaydan Binance’in kendi sıcak cüzdanı etkilendi.” dedi. Kullanıcı varlıklarının, Binance’in güvenlik mimarisi altında tutulduğunu vurguladı. Çoğu varlığın soğuk cüzdanlarda saklandığını belirten Teng, yalnızca kullanıcı para çekme işlemi gerçekleştirdiğinde sıcak cüzdana aktarıldığını söyledi.

Binance, günlük operasyonlardan sağladığı kazançların büyük kısmını kripto varlık olarak tuttuğuna da dikkat çekti. Böylece oluşan kaybı kendi öz kaynaklarıyla karşılayabileceklerini ifade etti. Binance TR, platformda tüm kullanıcı varlıklarının güvende olduğunu ve tedbir amaçlı olarak yalnızca kripto varlık çekim işlemlerinin geçici olarak durdurulduğunu duyurdu. Şirket açıklamasında, kullanıcı güvenliğinin en büyük öncelik olduğu ifade edildi.

• “Binance TR’deki tüm kullanıcı varlıklarının güvende olduğunu bir kez daha teyit ederiz.”
• “Platform üzerinde alım satım, Türk lirası yatırma ve çekme ile kripto varlık yatırma işlemleri kesintisiz devam etmektedir.”
• “Tedbir amaçlı olarak yalnızca kripto varlık çekim işlemleri geçici olarak durdurulmuştur.”
• “Ekiplerimiz, en güvenli biçimde işlemleri tamamlamak için aralıksız çalışmaktadır.”
• “Gelişmeler hakkında resmi kanallarımız üzerinden bilgilendirmelere devam edeceğiz.”
• “Farklı kaynaklardan gelen bilgi akışına itibar edilmemesini önemle rica ederiz.”