Dünyanın en büyük kripto para borsası Binance'e yönelik siber saldırının toplam maliyeti 6,3 milyar dolar olarak hesaplandı. Şirketin 30 Ekim'de yaptığı açıklamaya göre güvenlik ihlali 29 Ekim'de ortaya çıktı ve yaklaşık 3 milyar dolarlık dijital varlık donduruldu. Saldırganların kimliği, ihlalin nasıl gerçekleştiği ve transfer edilen varlıkların akıbetine ilişkin incelemeler sürüyor.
Binance saldırısında ne kadar varlık izinsiz transfer edildi?
Binance, olayın tahmini toplam maliyetini 6,3 milyar dolar olarak açıkladı. ABD merkezli blokzincir analiz şirketi TRM Labs ise saldırganların 10 farklı kripto para ağında gerçekleştirdiği izinsiz transferlerin değerini 6,36 milyar dolar olarak hesapladı. Nihai zarar tutarı henüz açıklanmadı.
TRM Labs'in araştırmasına göre transferlerin büyük bölümü yaklaşık 20 dakikada tamamlandı. Ethereum ağından 3,79 milyar dolar, bitcoin ağından 1,47 milyar dolar ve tron ağından 628 milyon dolarlık varlık aktarıldı.
Saldırı nasıl gerçekleşmiş olabilir?
Binance'in ilk incelemelerinde saldırının, şirketin yazılım altyapısından sorumlu bir mühendisin bilgisayarının ele geçirilmesiyle başlamış olabileceği değerlendirildi. Saldırganların bu yolla şirket sistemlerine erişip izinsiz para çekme işlemleri yaptığı düşünülüyor. Erişimin nasıl sağlandığı ise henüz kesinleşmedi.
Borsalar, işlemleri hızlı yapabilmek için internete bağlı "sıcak cüzdanlar" kullanıyor. Bu cüzdanlardaki varlıkların transferi şirketin yetkilendirme sistemleri üzerinden yürütülüyor.
Cüzdanların özel anahtarları sızdırıldı mı?
Binance, cüzdanların kontrolünü sağlayan "özel anahtar" bilgilerinin sızdırıldığına dair bir bulguya rastlanmadığını açıkladı. TRM Labs ise saldırganların önceden hazırlanmış dijital yetkilendirmelerden yararlanmış olabileceğini belirtti. Binance, güvenlik ihlalinin teknik nedenlerini ayrıntılı bir raporla açıklayacağını duyurdu.
Dondurulan varlıklar ne kadar, geri alınabilir mi?
Binance, ilk aşamada 2,54 milyar dolar olarak açıkladığı dondurulan varlık tutarını yaklaşık 3 milyar dolara çıkardı. Şirket, para yatırma ve çekme işlemlerini geçici olarak durdurdu.
USDT'nin ihraççısı Tether ile USDC'yi çıkaran Circle de saldırıyla bağlantılı adreslerdeki işlemleri engellemek için harekete geçti. Bu şirketler şüpheli adreslerdeki dijital varlıkların transferini durdurabiliyor. Bitcoin gibi merkezi ihraççısı olmayan kripto paralarda ise benzer bir mekanizma bulunmuyor.
TRM Labs, saldırganların kontrolündeki 18 bin 270 bitcoin ile 420 binden fazla ethereumun toplam değerini yaklaşık 2,4 milyar dolar olarak açıkladı.
Kullanıcıların kayıpları kim karşılayacak?
Binance, tüm kayıpları kendi kaynakları ve kullanıcı güvenlik fonundan karşılayacağını bildirdi. Şirketin 2018'de oluşturduğu bu fon "SAFU" adıyla biliniyor. Binance, saldırının teknik ayrıntılarını içeren raporu ve güncel rezerv bilgilerini incelemelerin ardından paylaşacak.
Piyasalar ve Türkiye'deki kullanıcılar etkilendi mi?
Saldırı haberleri üzerine bitcoin ve diğer kripto paraların fiyatlarında düşüş yaşandı. Binance TR ise Türkiye'deki kullanıcı varlıklarının güvende olduğunu ve hizmetlerin kesintisiz sürdüğünü bildirdi.
Uzmanlar saldırıyı nasıl değerlendiriyor?
Rusya Yüksek Ekonomi Okulu Merkeziyetsiz Finans ve Dijital Finansal Varlıklar Araştırma Merkezi Başkanı Aleksandr Nam, AA muhabirine yaptığı değerlendirmede büyük borsaların milyonlarca kullanıcının varlığını bir arada tuttuğunu söyledi. Nam'a göre 2025-2026 döneminde sektöre yönelik saldırıların sayısı ve boyutu keskin biçimde arttı. Yalnızca 2026'nın ilk yarısında 1 milyar doların üzerinde varlık çalındı.
Nam, güvenlik açıklarının çoğunlukla blokzincirin kendisinden değil, operasyonel ve bilgi teknolojileri altyapısından kaynaklandığını belirtti. Başlıca riskler arasında çalışan hesaplarının veya cihazlarının ele geçirilmesi, sosyal mühendislik, kimlik avı ve yetki kontrollerindeki eksiklikleri saydı. Altyapının bölümlere ayrılması, kritik işlemlerin birden fazla tarafça onaylanması, limit uygulanması ve rezervlerin büyük bölümünün çevrim dışı saklanmasının önemine dikkat çekti.
Saldırının güvene etkisine değinen Nam, yatırımcıların büyük miktarda likiditenin tek noktada toplanmasının sistemik risk yarattığını yeniden gördüğünü söyledi. Merkeziyetsiz platformların da benzer risklerle karşılaştığını belirten Nam, Nisan 2026'da Drift Protocol'den yaklaşık 285 milyon dolar, KelpDAO'dan ise 292 milyon dolarlık varlık çalındığını aktardı. Varlıkların dondurulmasını "zorunlu ama doğru bir önlem" olarak niteleyen Nam, bunun izinsiz çekimleri durdurmak için zaman kazandırdığını ve geri alınma ihtimalini artırdığını kaydetti.
Düzenleyici kurumlar nasıl bir adım atabilir?
Nam, büyük borsaların finansal sistemdeki ağırlığı arttıkça daha kapsamlı denetimlerle karşılaşabileceğini söyledi. Düzenleyici tepkinin muhtemelen siber dayanıklılık, müşteri fonlarının saklanması, varlıkların ayrı tutulması, rezervler, bağımsız denetim, erişim yetkilerinin yönetimi ve güvenlik olaylarının açıklanmasına ilişkin gerekliliklerin güçlendirilmesi yönünde olacağını ifade etti.
Saldırının arkasında kim olabilir?
TRM Labs, 29 Ekim'de yayımladığı araştırmada saldırıyı Kuzey Kore bağlantılı "TraderTraitor" grubuyla ilişkilendirdi. Şirket, kullanılan yöntemlerin bu gruba atfedilen geçmiş saldırılarla benzerlik gösterdiğini belirtti. Saldırganların kimliği resmî makamlarca henüz doğrulanmadı.
ABD Federal Soruşturma Bürosu (FBI) ise Şubat 2025'te Bybit borsasından yaklaşık 1,5 milyar dolarlık dijital varlığın çalınmasından Kuzey Kore'yi sorumlu tutmuş ve saldırıyı aynı grupla ilişkilendirmişti.
