Kripto para borsası Binance’e yönelik siber saldırının boyutuna ilişkin yeni açıklamalar geldi. Şirket, 29 Ekim’de ortaya çıkan güvenlik ihlalinin toplam etkisini yaklaşık 6,3 milyar dolar olarak hesapladı. Saldırının ardından sektör paydaşlarıyla yürütülen çalışmalar sonucunda yaklaşık 3 milyar dolarlık dijital varlığın blokzincir üzerinde dondurulduğu açıklandı.
Binance, saldırıdan kaynaklanan kayıpların kullanıcıları korumak amacıyla oluşturulan SAFU fonu ve şirketin kendi kaynaklarıyla karşılanacağını duyurdu. Şirket ayrıca kayıpların karşılanması için 6,34 milyar doların üzerinde fon ayırdığını bildirdi.
BİNANCE TR’DEN KULLANICILARA GÜVENCE
Siber saldırı haberlerinin ardından Binance TR de Türkiye'deki kullanıcılarına yönelik açıklama yaptı. Şirket, platformdaki tüm kullanıcı varlıklarının güvende olduğunu vurguladı.
Açıklamada, alım satım işlemleri, Türk lirası yatırma ve çekme işlemleri ile kripto varlık yatırma hizmetlerinin kesintisiz sürdüğü belirtildi. Tedbir amacıyla yalnızca kripto varlık çekim işlemlerinin geçici olarak durdurulduğu kaydedildi.
Binance TR, ekiplerin gerekli güvenlik adımlarını tamamlamak için çalışmalarını sürdürdüğünü, gelişmelerin resmi kanallar üzerinden paylaşılacağını bildirdi. Kullanıcılardan, resmi açıklamalar dışındaki bilgi akışına itibar etmemeleri istendi.
SALDIRININ KAYNAĞI ÇALIŞANIN BİLGİSAYARI OLABİLİR
Binance’in ilk incelemelerinde, saldırının şirketin yazılım ve sistem altyapısından sorumlu bir mühendisin bilgisayarının ele geçirilmesiyle başlamış olabileceği değerlendirildi. Saldırganların bu yolla şirketin hizmet altyapısına erişerek izinsiz para çekme işlemleri gerçekleştirmiş olabileceği belirtildi.
Şirket, kripto para cüzdanlarının kontrolünü sağlayan özel anahtarların sızdırıldığına ilişkin herhangi bir bulguya rastlanmadığını açıkladı. Saldırganların sistemlere nasıl eriştiği ise henüz kesin olarak belirlenmedi.
Binance'in güvenlik kontrolleri kapsamında bazı para yatırma ve çekme işlemlerini geçici olarak askıya aldığı, etkilenen adresin erişim yetkisini iptal ettiği ve varlıkların geri alınması için kolluk kuvvetleriyle işbirliği yaptığı bildirildi.
3 MİLYAR DOLARLIK VARLIK DONDURULDU
Binance, ilk aşamada 2,54 milyar dolar olarak duyurduğu dondurulan varlık miktarını yaklaşık 3 milyar dolara yükseltti. Tether ve Circle gibi sabit değerli kripto para ihraççılarının da saldırıyla bağlantılı adreslerdeki transferleri engellemek için harekete geçtiği belirtildi.
Blokzincir analiz şirketi TRM Labs'in araştırmasına göre saldırganlar, 10 farklı kripto para ağında izinsiz transfer gerçekleştirdi. Transferlerin yaklaşık 20 dakika içerisinde tamamlandığı değerlendirilirken, Ethereum ağında 3,79 milyar dolar, Bitcoin ağında 1,47 milyar dolar ve Tron ağında 628 milyon dolarlık varlık hareketi tespit edildi.
TRM Labs, saldırganların kontrolündeki 18 bin 270 Bitcoin ve 420 binden fazla Ethereum'un toplam değerini yaklaşık 2,4 milyar dolar olarak hesapladı.
Dondurulan varlıkların geri alınması için çalışmalar sürerken, Bitcoin gibi merkezi bir ihraççısı bulunmayan kripto paralarda sabit değerli kripto paralardaki gibi doğrudan dondurma mekanizmasının bulunmadığına dikkat çekildi.
BİNANCE KAYIPLAR İÇİN 6,34 MİLYAR DOLAR AYIRDI
Binance, saldırıdan etkilenen kullanıcı varlıklarının karşılanması için 6,34 milyar doların üzerinde şirket fonu ayırdığını duyurdu. Şirket, bu tutarın 5 milyar dolarlık bölümünün etkilenen varlıklarla aynı token türlerinde hazır bulunduğunu açıkladı.
Kalan tutarın tamamlanması amacıyla piyasa kanalları ve tezgah üstü işlemler üzerinden ilgili kripto varlıkların satın alınması sürecinin tamamlandığı belirtildi. Bazı tokenların likiditesinin düşük olması ve işlemlerin takas süreçlerinin zaman alabilmesi nedeniyle varlıkların eşleştirilmesinin daha uzun sürebileceği ifade edildi.
Şirket, dondurulan yaklaşık 3 milyar dolarlık varlığın bu tutara dahil olmadığını, söz konusu varlıkların geri kazanılması ve doğrulanması için çalışmaların devam ettiğini bildirdi.
KUZEY KORE BAĞLANTISI İDDİASI
TRM Labs, saldırıyı Kuzey Kore bağlantılı olduğu öne sürülen TraderTraitor grubuyla ilişkilendirdi. Araştırmada, saldırıda kullanılan yöntemlerin grubun geçmişteki faaliyetleriyle benzerlik gösterdiği belirtildi. Ancak saldırganların kimliği henüz resmi makamlar tarafından doğrulanmadı.
ABD Federal Soruşturma Bürosu da Şubat 2025'te Bybit kripto para borsasından yaklaşık 1,5 milyar dolarlık dijital varlığın çalınmasından Kuzey Kore'yi sorumlu tutmuş ve saldırıyı aynı grupla ilişkilendirmişti.
Siber saldırı haberlerinin ardından Bitcoin ve diğer kripto para birimlerinin fiyatlarında düşüş yaşandı. Binance, incelemelerin tamamlanmasının ardından saldırının teknik ayrıntılarını içeren kapsamlı bir rapor ile güncellenmiş rezerv bilgilerini paylaşacağını duyurdu.