Binance'e Siber Saldırı: 6,3 Milyar Dolarlık Varlık Etkilendi, 3 Milyar Dolar Donduruldu

Dünyanın en büyük kripto para borsası Binance, Perşembe günü yaptığı açıklamada platformunda yaşanan bir güvenlik olayının yaklaşık 6,3 milyar dolarlık varlığı etkilediğini duyurdu. Şirkete göre bu varlıkların neredeyse 3 milyar dolarlık kısmı zincir üzerinde dondurulmuş durumda. Olay, şimdiye kadar kayıt altına alınan en büyük kripto para soygununa dönüşmüş olup Şubat 2025'te yaşanan Bybit saldırısını geride bıraktı.

Saldırının Boyutu ve Dondurma İşlemleri​

Güvenlik olayının ardından harekete geçen stablecoin ihraççıları da önemli adımlar attı. Tether, olayla bağlantılı olarak 1,567 milyar USDT'yi dondururken Circle da 800 milyon dolarlık varlığı bloke ettiğini açıkladı. Arbitrum Güvenlik Konseyi ise Binance saldırısından kaynaklanan yaklaşık 30,5 milyon dolarlık tutarı dondurmak amacıyla bir işlem gerçekleştirdi. Tüm bu adımlar, sektörün bu tür saldırılara karşı koordineli bir yanıt verme kapasitesinin göstergesi niteliğinde.
Blok zinciri istihbarat firması Chainalysis, kendi değerlendirmesini sosyal medya platformu X üzerinden kamuoyuyla paylaştı. Firmaya göre hırsızlık anındaki değerle çalınan miktar yaklaşık 5,912 milyar dolar olarak tahmin ediliyor. Chainalysis bu rakamın, ikinci en büyük kripto soygununda çalınan miktarın yaklaşık dört katına denk geldiğini vurguladı.

Saldırının Teknik Boyutu: DevOps Mühendisinin Bilgisayarı​

Binance'in yaptığı açıklamada, ilk soruşturmanın bir DevOps mühendisine ait dizüstü bilgisayarın ele geçirilmesine işaret ettiği belirtildi. Bu güvenlik açığının saldırgana bir servis konteynerine erişim imkânı tanıdığı ve yetkisiz para çekme işlemleri gerçekleştirmesine olanak sağladığı ifade edildi. Şirket, cüzdan özel anahtarlarının sızdırıldığına dair herhangi bir kanıt bulunmadığını da ayrıca vurguladı.
Binance, oluşan tüm kayıpların Kullanıcılar için Güvenli Varlık Fonu (SAFU) ve şirketin kendi kaynaklarından karşılanacağını taahhüt etti. Bu açıklama, kullanıcıların olası mağduriyetine ilişkin endişeleri doğrudan gidermeye yönelik bir adım olarak değerlendiriliyor.

Binance'in Aldığı Önlemler​

Şirket, güvenlik kontrolleri tamamlanana kadar para yatırma ve çekme işlemlerini geçici olarak askıya aldı. Etkilenen adres yetkilendirmesi iptal edilirken fonların takibi ve geri kazanımı için kolluk kuvvetleri ve blok zinciri istihbarat ortaklarıyla iş birliği başlatıldı. Binance, suçluların kimliğinin tespit edilmesi ve yargıya teslim edilmesi için kolluk kuvvetleriyle yakın çalışma yürüttüklerini de açıkladı.

Kripto Tarihinin En Büyük Soygununa Dönüştü​

Bu olay, daha önce rekor olarak kayıtlara geçen Bybit saldırısını geride bırakarak kripto para tarihinin en büyük güvenlik ihlali hâline geldi. Bybit'ten Şubat 2025'te çalınan yaklaşık 1,5 milyar dolarlık soygunun Kuzey Kore'ye atfedildiği biliniyordu. Binance olayına ilişkin soruşturma ise gelişmeye devam etmektedir.

Sıkça Sorulan Sorular​

Binance güvenlik ihlalinde ne kadar varlık etkilendi?​

Binance'in açıklamasına göre güvenlik olayı yaklaşık 6,3 milyar dolarlık varlığı etkiledi. Bu miktarın neredeyse 3 milyar dolarlık kısmı zincir üzerinde donduruldu.

Saldırı nasıl gerçekleşti?​

Binance'in ilk soruşturması, bir DevOps mühendisine ait dizüstü bilgisayarın ele geçirildiğine işaret ediyor. Bu durum, saldırganın bir servis konteynerine erişmesine ve yetkisiz para çekme işlemleri gerçekleştirmesine olanak tanıdı. Şirket, cüzdan özel anahtarlarının sızdırıldığına dair bir kanıt bulunmadığını açıkladı.

Etkilenen kullanıcıların kayıpları karşılanacak mı?​

Binance, oluşan tüm kayıpların Kullanıcılar için Güvenli Varlık Fonu (SAFU) ve şirketin kendi fonlarından karşılanacağını taahhüt etti.

Bu olay kripto tarihindeki diğer saldırılarla nasıl kıyaslanıyor?​

Chainalysis'in açıklamasına göre hırsızlık anındaki değerle çalınan miktar yaklaşık 5,912 milyar dolar olarak tahmin ediliyor. Bu rakam, daha önce rekor olan Bybit saldırısında çalınan yaklaşık 1,5 milyar doların yaklaşık dört katına denk geliyor ve olayı kripto tarihinin en büyük güvenlik ihlali hâline getiriyor.

Tether, Circle ve Arbitrum Güvenlik Konseyi olaya nasıl müdahale etti?​

Tether olayla bağlantılı 1,567 milyar USDT'yi, Circle ise 800 milyon dolarlık varlığı dondurdu. Arbitrum Güvenlik Konseyi de Binance saldırısından kaynaklanan yaklaşık 30,5 milyon dolarlık tutarı dondurmak için bir işlem gerçekleştirdi.