Binance, Kuzey Koreli hackerlara atfedilen 6,3 milyar dolarlık ihlalin ardından çekimleri durdurdu

Dünyanın en büyük kripto para borsası Binance, saldırganların 6,3 milyar doları (4,7 milyar sterlin) aşan dijital varlıkla kaçmasının ardından çekimleri dondurdu; hırsızlık yaygın biçimde Kuzey Koreli hackerlara atfediliyor. The Guardian'ın 30 Ekim'deki canlı yayınına göre, ihlalin borsanın mühendislerinden birine ait bir dizüstü bilgisayarın hacklenmesiyle başladığı anlaşılıyor.

Saldırı nasıl gelişti

Binance'in eş-CEO'su Richard Teng, X'te yaptığı paylaşımda, ilk incelemenin olayın bir DevOps mühendisine ait ele geçirilmiş bir dizüstü bilgisayarla başladığına işaret ettiğini söyledi. Saldırgan bu destek noktasından bir service container'a erişim sağladı ve buradan yetkisiz çekim işlemleri gönderdi.

Teng, saldırının tek bir çalışanın dikkatsiz bir tıklamasından çok daha karmaşık olduğunu vurguladı ve soruşturmanın hiçbir kişiye sorumluluk atfetmediğini belirtti. Ayrıca şu ana kadar herhangi bir wallet private key'inin sızdığına dair kanıt bulunmadığını söyledi.

Borsa, çekim servisinin ve ilgili adreslerin güvenliğini baştan ele alırken çekimleri geçici olarak durdurdu, etkilenen adreslerdeki yetkileri iptal etti ve fonların izini sürmek ve bunları kurtarmak için kolluk kuvvetleriyle blockchain istihbarat ortaklarıyla iş birliğine girdi. Teng, yatırımların normal şekilde işlediğini söyledi; ancak Deutsche Bank stratejisti Jim Reid, borsanın hem yatırımları hem çekimleri askıya aldığını ifade etti.

Sorumluluk atfı ve kayıp milyarlar

Chainalysis'in kurucu ortağı ve CEO'su Jonathan Levin, X'te yazdığı yazıda, kendi şirketinin 6,4 milyar dolar olarak değerlendirdiği (Binance'ın yaklaşık 6,3 milyar dolarlık tahmininin hafif üzerinde) hızsızlığın, daha önceki bir hackle olan bağlantılara dayanarak, muhtemelen Kuzey Kore'nin TraderTraitor grubunun işi olduğunu değerlendirdiklerini belirtti. Şimdiye kadar sektör ortaklarının yaklaşık 3 milyar doları dondurduğunu ve Chainalysis'in fonların izini sürmeye devam ettiğini söyledi.

Decrypt'e göre saldırgan, ihraççıların dondurabildiği stablecoin'leri, ihraççısı olmayan ve kara listeye alınamayan ether'e dönüştürüyor. Tether ve Circle, şüpheli saldırganın adreslerini kara listeye almak için hızla harekete geçerek 2 milyar doları aşan token'ı kilitledi; ancak dondurma gerçekleşmeden önce ETH'ye dönüştürülen fonlar ihraşçıların erişiminin dışında.

Ne çalındı

Blockchain analitik firması TRM zincir zincir bir döküm yayımladı. Ethereum, 200.630 ETH ve 1,875 milyar USDT, 823 milyon USDC ile 88,5 milyon RLUSD dahil 185 başka token'dan oluşan yaklaşık 3,79 milyar dolarla en büyük paya sahip. Bitcoin çıkışları, yani 18.270 BTC, yaklaşık 1,47 milyar dolar; bunu yaklaşık 628 milyon dolarla Tron, 296 milyon dolarla XRP Ledger, 96 milyon dolarla Solana, Arbitrum, Optimism ve Base toplamında 39 milyon dolar, 28 milyon dolarla Avalanche ve 10 milyon dolarla Polygon izliyor.

Piyasalar geriliyor, uzmanlar alarm veriyor

The Guardian'ın aktardığı Coinmarketcap verilerine göre, haberlerin ardından büyük kripto paraların çoğu geriledi: bitcoin yüzde 2,35 düşerek 77.940 dolara, ether yüzde 3,6 kaybederek 2.227 dolara geriledi ve Binance'in kendi token'ı BNB yüzde 5,6 düşerek 706 dolara indi.

ESET küresel siber güvenlik danışmanı Jake Moore, tek bir cihazın bu boyutta transferlere imkân tanıyacak kadar ayrıcalıklı erişime sahip olmasının kaygı verici olduğunu söyledi; saldırganların zayıf bir halka bulana kadar sistemleri ve insanları hedef almaya devam edeceğini, her zaman da bir zayıf halka bulunduğunu belirtti. Kullanıcılara, varlıklarını birden fazla saygın platform ve hardware wallet'a yaymaları çağrısında bulundu.

Moody's Ratings dijital varlıklar başkan yardımcısı Cristiano Ventricelli, olayın, Bybit borsasının 2025'teki hackiyle de ortaya çıkmış olan hot wallet'ların siber güvenlik risklerini ve vasilik ölçeği başarılı bir ihlalin zararını büyüten büyük, merkezi aracıların yapısal yoğunlaşma riskini gözler önüne serdiğini söyledi.

Neden önemli

Sektörün en büyük borsasında bu boyutta bir hırsızlık, aslında kripto vasilik sistemi için bir stres testi. Binance, tüm kayıpları SAFU fonu ve şirket fonlarıyla karşılayacağını taahhüt etti; bu sözü eş kurucu Yi He de yineledi. Ancak yaklaşık 3,3 milyar dolar hâlâ hesapta olmadığından son faturanın ne olacağı bilinmiyor. Yanıt, zincir üzerindeki kriz araçlarının gücünü de sınırlarını da gösteriyor: ihraşçılar saatler içinde milyarlarca dolarlık stablecoin dondurdu, ancak saldırganın ether'e yönelmesi, aranacak merkezi bir tarafın kalmadığında ne olduğunun ortaya çıkarıyor. ESET ve Moody's'in gündeme getirdiği daha geniş sorular — ayrıcalıklı erişim, hot wallet maruziyeti ve teknolojinin gerisinde kalan regülasyon — bu olaydan uzun süre sonra da varlığını sürdürecek; Moody's ayrıca sektör etkisinin ne kadarının kurtarıldığına ve dijital varlık ekosisteminde güvenin korunup korunmadığına bağlı olduğu konusunda uyarıda bulunuyor.