Dünyanın en büyük kripto para borsası Binance'e yönelik siber saldırının toplam maliyeti 6,3 milyar dolar olarak hesaplanırken, saldırganların kimliği, güvenlik ihlalinin nasıl gerçekleştiği ve izinsiz transfer edilen dijital varlıkların akıbetine ilişkin incelemeler sürüyor. Binance'in 30 Ekim'de yaptığı açıklamaya göre, 29 Ekim'de ortaya çıkan güvenlik ihlalinin ardından yaklaşık 3 milyar dolarlık dijital varlık donduruldu. Şirket, para yatırma ve çekme işlemlerini geçici olarak durdururken, tüm kayıpları kendi kaynakları ve kullanıcı güvenlik fonundan karşılayacağını bildirdi. Binance, olayın tahmini toplam maliyetini 6,3 milyar dolar olarak açıklarken, ABD merkezli blokzincir analiz şirketi TRM Labs, saldırganların 10 farklı kripto para ağında gerçekleştirdiği izinsiz transferlerin değerini 6,36 milyar dolar olarak hesapladı. TRM Labs'in araştırmasına göre; ethereum ağından 3,79 milyar dolar, bitcoin ağından 1,47 milyar dolar ve tron ağından 628 milyon dolarlık dijital varlık aktarıldı. Öte yandan Binance TR, Türkiye'deki kullanıcı varlıklarının güvende olduğunu ve hizmetlerin kesintisiz sürdüğünü bildirdi.
SALDIRININ MERKEZİNDE MÜHENDİSİN BİLGİSAYARI OLABİLİR
Binance'in ilk incelemelerinde, saldırının şirketin yazılım altyapısından sorumlu bir mühendisin bilgisayarının ele geçirilmesiyle başlamış olabileceği, saldırganların bu yolla şirket sistemlerine erişerek izinsiz para çekme işlemleri gerçekleştirdiği değerlendirildi. Binance, cüzdanların kontrolünü sağlayan "özel anahtar" adlı gizli bilgilerin sızdırıldığına ilişkin bulguya rastlanmadığını açıklarken, TRM Labs saldırganların önceden hazırlanmış dijital yetkilendirmelerden yararlanmış olabileceğini belirtti. Kayıpların şirket kaynakları ve 2018'de oluşturulan "SAFU" fonuyla karşılanacağı duyuruldu.
“SALDIRININ KENDİSİ ŞAŞIRTICI OLMAMALI"
Rusya Yüksek Ekonomi Okulu Merkeziyetsiz Finans ve Dijital Finansal Varlıklar Araştırma Merkezi Başkanı Aleksandr Nam, yaptığı değerlendirmede, büyük borsaların milyonlarca kullanıcının varlıklarını bir arada tuttuğunu belirterek şöyle konuştu: "Binance'e yönelik saldırının kendisi şaşırtıcı olmamalı. 2025-2026 döneminde kripto para sektörüne yönelik saldırıların sayısı ve boyutu keskin biçimde arttı. Yalnızca 2026'nın ilk yarısında sistemlerin ele geçirilmesi ve güvenlik açıklarından yararlanılması sonucunda 1 milyar dolardan fazla varlık çalındı." Güvenlik açıklarının çoğunlukla operasyonel ve bilgi teknolojileri altyapısında ortaya çıktığını vurgulayan Rusya Yüksek Ekonomi Okulu Merkeziyetsiz Finans ve Dijital Finansal Varlıklar Araştırma Merkezi Başkanı Aleksandr Nam, değerlendirmelerine şöyle devam etti: "Büyük platformlar açısından altyapının bölümlere ayrılması, kritik işlemlerin birden fazla tarafça onaylanması, limitlerin uygulanması, olağan dışı hareketlerin izlenmesi, rezervlerin büyük bölümünün çevrim dışı saklanması ve olaylara müdahale senaryolarının sürekli test edilmesi kritik önem taşııyor. Bu, yalnızca Binance'in itibarına değil, tüm merkezi kripto para borsalarına ve sektörün geneline duyulan güvene de ciddi bir darbe. Yatırımcılar, büyük miktarda likiditenin tek bir noktada toplanmasının sistemik risk yarattığını yeniden görüyor."