Binance'ten 6,34 milyar dolarlık hamle! Siber saldırı zararlarının yüzde 90'ı karşılandı

Binance, saldırıdan etkilenen kullanıcıların kayıplarını telafi etmek amacıyla şirketin kendi kaynaklarından 6,34 milyar doların üzerinde fon tahsis ettiğini açıkladı. Şirket tarafından yapılan bilgilendirmede, daha önce zararların yaklaşık yüzde 80'inin karşılandığı, gelinen noktada ise bu oranın yüzde 90'a yükseldiği belirtildi.

Açıklamada Bitcoin (BTC), Ethereum (ETH), Tether (USDT), BNB, Solana (SOL), USD Coin (USDC), XRP, USD1, RLUSD ve Zcash (ZEC) varlıklarındaki kayıpların tamamının giderildiği bildirildi. Henüz telafi edilmeyen yüzde 10'luk kısmın ise bu 10 varlık dışında kalan ve likiditesi daha sınırlı olan tokenlardan kaynaklandığı aktarıldı.

MALİYET KULLANICILARA YANSITILMAYACAK

Binance, tüm tokenlar için karşılanma oranı yüzde 100'e ulaşıncaya kadar piyasa ve tezgah üstü (OTC) kanallar üzerinden alım yapmayı sürdüreceğini duyurdu. Açıklamada, çalınan varlıklardan doğan maliyetin kullanıcılara yansıtılmayacağı, bu yükün şirket tarafından üstlenileceği vurgulandı.

PARA ÇEKME İŞLEMLERİ 1 KASIM’DA BAŞLAYACAK

Şirketin gündemindeki bir diğer önceliğin ise kullanıcıların para çekme işlemlerini yeniden erişime açmak olduğu kaydedildi. Bu kapsamda, daha önce açıklanan takvimde herhangi bir değişiklik olmadığı ve para çekme hizmetlerinin 1 Kasım Pazar günü yeniden başlatılmasının hedeflendiği belirtildi.

Öte yandan Binance, güncellenmiş rezerv kanıtı verilerini de yayımladı. Kullanıcıların, sıfır bilgi kanıtı oluşturulduktan sonra hesaplarındaki varlıkların en az bire bir oranında karşılandığını bağımsız şekilde kontrol edebileceği ifade edildi.

Binance, perşembe günü yaptığı açıklamada olası bir güvenlik açığına ilişkin bildirimleri incelemeye aldığını ve kullanıcı varlıklarının güvende olduğunu duyurmuştu. Şirketin dün paylaştığı bilgilerde ise güvenlik ihlalinin tahmini büyüklüğünün 6,3 milyar dolar olduğu, yaklaşık 3 milyar dolarlık varlığın dondurulduğu açıklanmıştı.

NE OLMUŞTU?

Dünyanın en büyük kripto para platformlarından Binance, dün yaptığı açıklamada yaklaşık 6,3 milyar dolar (314 milyar 667 milyon TL) değerindeki dijital varlığın büyük çaplı bir siber saldırıyla hedef alındığını bildirdi. Saldırının, kripto para piyasası tarihindeki en büyük güvenlik ihlallerinden biri olabileceği değerlendiriliyor.

Şirket, saldırıda ele geçirilen varlıkların yaklaşık yarısının dondurulduğunu açıkladı. Ancak çalınan fonların önemli bir bölümünün hala saldırganların kontrolünde olduğu belirtilirken Binance, kullanıcıların uğradığı zararın tamamını karşılayacağını duyurdu.

Binance'in yürüttüğü ilk teknik incelemelerde, saldırganların bir mühendise ait dizüstü bilgisayarı ele geçirerek yetkisiz para çekme işlemleri gerçekleştirmiş olabileceği ihtimali üzerinde duruluyor.

Siber saldırıya ilişkin resmi açıklama yapılmadan önce de kripto para sektöründeki çok sayıda uzman, Binance'in olası bir saldırıyla karşı karşıya olabileceği yönünde uyarılarda bulunmuştu. Bu endişelerin gündeme gelmesinin ardından Bitcoin'in fiyatı yüzde 4'ün üzerinde gerilerken Ethereum ve Solana başta olmak üzere önde gelen kripto para birimlerinde de sert düşüşler yaşandı.

Güvenlik ihlalinin yalnızca Binance.com platformunu etkilediği bildirildi. ABD'de yaşayan kullanıcılara alım satım hizmeti sağlayan ve ayrı bir platform olarak faaliyet gösteren Binance.US ise saldırıdan etkilenmediğini açıkladı.

Binance Holdings Ltd. kurucu ortağı ve Eş CEO'su Yi He de sosyal medya hesabından yaptığı paylaşımlarda, saldırı kapsamında bazı dijital varlıkları donduran kripto para ihraççılarına teşekkür etti. Financial Times'ın haberine göre Yi He, güvenliğin öncelikleri olduğunu belirterek ortamın güvenli olduğu doğrulanana kadar para çekme işlemlerinin kapalı tutulduğunu ifade etti.

SİBER GÜVENLİK ŞİRKETLERİ KUZEY KORE BAĞLANTISINA DİKKAT ÇEKTİ

İki ayrı kripto para analiz şirketi, Binance'e yönelik saldırının arkasında Kuzey Kore ile bağlantılı olduğu değerlendirilen TraderTraitor adlı siber korsan grubunun bulunabileceğine işaret etti. Söz konusu saldırının, 2025 yılında Bybit kripto para borsasından yaklaşık 1,5 milyar dolar değerinde varlığın çalındığı saldırının büyüklüğünü aşmış olabileceği belirtiliyor.

Yapay zeka destekli araştırma şirketi TRM Labs tarafından hazırlanan raporda, Binance saldırısının yöntem ve özellikleri bakımından Kuzey Kore bağlantılı grupların daha önce gerçekleştirdiği siber saldırılarla benzerlik taşıdığı kaydedildi.

BBC'ye değerlendirmelerde bulunan TRM Labs Küresel Politika Başkanı Ari Redbord, Binance saldırısını kripto para sektörünün daha önce karşılaşmadığı ölçekte bir gelişme olarak nitelendirerek olayın önemli bir dönüm noktası olduğunu söyledi. Redbord ayrıca saldırganların hala çok büyük miktarda çalıntı varlığı kontrol ettiğini, bu nedenle paranın izinin sürülmesi ve geri alınmasına yönelik çalışmaların uzun süre devam edebileceğini vurguladı.

Bir diğer analiz kuruluşu Chainalysis de saldırının Kuzey Kore bağlantılı bir grup tarafından gerçekleştirilmiş olabileceği konusunda yüksek güven düzeyine sahip olduklarını bildirdi. Chainalysis Araştırma Başkanı Eric Jardine ise bünyelerinde yüksek miktarda dijital varlık bulunduran kripto para borsalarının siber saldırılara karşı güvenlik önlemlerini artırması gerektiği uyarısında bulundu.

Kuzey Kore bağlantılı siber grupların son yıllarda kripto para şirketlerini ve dijital varlık platformlarını hedef alan büyük çaplı hırsızlık olaylarına yöneldiği biliniyor. Batılı güvenlik kuruluşları, bu saldırılardan elde edilen gelirlerin Kuzey Kore'nin nükleer silah ve füze programlarının finansmanında kullanıldığını daha önce açıklamıştı. Kuzey Kore yönetimi ise geçmişteki siber saldırılarla bağlantısı olduğu yönündeki suçlamaları reddetmişti.