Binance'den saldırı açıklaması: Tüm kayıplar karşılanacak

Şirket, zararları karşılayacağını açıklarken para çekme işlemlerini geçici olarak durdurdu.

İlk incelemelere göre saldırının, Binance bünyesinde görev yapan bir DevOps mühendisinin bilgisayarının ele geçirilmesiyle bağlantılı olabileceği değerlendiriliyor. Saldırganın bu erişim üzerinden bir hizmet konteynerine ulaştığı ve yetkisiz para çekme işlemleri gerçekleştirdiği belirtiliyor.

Binance saldırısı kripto tarihinin en büyüğü oldu

Binance, cuma günü sosyal medya hesabından yaptığı açıklamada olayın toplam etkisinin yaklaşık 6,3 milyar dolar olduğunu bildirdi. Şirket, oluşan zararların tamamını karşılayacağını duyurdu. Güvenlik incelemesi sürerken borsadaki para çekme işlemlerine geçici kısıtlama getirildi.

Siber güvenlik şirketi FailSafe'in Üst Yöneticisi Aneirin Flynn, saldırının yalnızca kripto para sektörünün değil, kayıt altına alınan en büyük siber hırsızlık olaylarından biri olduğunu belirtti. Flynn, tekrarlanan güvenlik ihlallerinin kurumsal yatırımcıların sektöre duyduğu güveni zedeleyebileceğine dikkat çekti.

Kripto piyasasında peş peşe saldırılar yaşandı

Binance olayı, son dönemde kripto para ekosisteminde yaşanan yüksek tutarlı saldırıların ardından geldi. Şubat 2025'te Dubai merkezli Bybit'ten 1,5 milyar dolarlık kripto varlık çalınmıştı. ABD Federal Soruşturma Bürosu (FBI), saldırının arkasında Kuzey Koreli hackerların bulunduğunu açıklamıştı.

Ağustos ayında Kanada merkezli Coinkite tarafından üretilen donanım cüzdanlarının güvenlik açığından yararlanan saldırganlar, 100 milyon doların üzerinde Bitcoin ele geçirdi. Eylül ayında Bitget yaklaşık 388 milyon dolarlık saldırı bildirdi. Ekim ayında ise Güneydoğu Asya'daki bir distribütör üzerinden dağıtılan Ledger donanım cüzdanlarına müdahale edildi. Blokzincir araştırmacıları bu olaydaki kaybın 90 milyon doları aştığını tahmin etti. Ledger, kendi sistemlerinin ihlal edilmediğini açıkladı.

Tahmin piyasası Polymarket de bu hafta üçüncü taraf hizmet sağlayıcısının güvenlik ihlali yaşaması üzerine işlemleri geçici olarak durdurdu. Olayda 2,5 milyon doların üzerinde kayıp meydana geldi.

Saldırının arkasında Kuzey Kore şüphesi

Blokzincir analiz şirketi TRM Labs, Binance saldırısının Kuzey Kore bağlantılı olduğunu değerlendirdi. Şirket, saldırı hazırlıklarının olaydan en az 36 saat önce başladığını bildirdi.

TRM Labs'ın incelemesine göre 29 Ekim akşamı Binance'e ait cüzdanlardan Bitcoin, Ethereum, Solana ve XRP'nin de aralarında bulunduğu 10 blokzincirde milyarlarca dolarlık varlık çıkışı gerçekleşti. Fonların tek bir saldırganın kontrolündeki adreslere aktarıldığı belirtildi.

Güvenlik riski üçüncü taraf sistemlere uzanıyor

Saldırılar, kripto şirketlerinin yalnızca dijital cüzdanlarını değil, kullandıkları yazılımları, otomatik işlem sistemlerini ve dış hizmet sağlayıcılarını da korumak zorunda olduğunu ortaya koydu. Güney Kore'de son haftalarda Bithumb, Mirae Asset Global Investments ve Daishin Securities gibi finans kuruluşlarının da kullanıcı verilerini etkileyen yetkisiz erişim olayları bildirmesi, üçüncü taraf teknoloji altyapılarının güvenliğini gündeme getirdi.

D2 Finance Kurucusu ve Yatırım Direktörü Luca Parlamento, geleneksel finans kuruluşlarının zincir üstü varlık işlemlerinde kullandıkları platformların güvenilirliğini yeniden değerlendirmesi gerektiğini belirtti. Parlamento, borsalarda tutulan varlıkların şirketin güvenlik altyapısına bağlı bir risk taşıdığına işaret etti.