Dünyanın en büyük kripto para borsası Binance, hackerların yaklaşık 6,3 milyar dolar değerinde kripto para çaldığını duyurdu. Şirket, bunun kripto para tarihindeki en büyük hırsızlık vakalarından biri olduğunu belirterek tüm para çekme işlemlerini (withdrawal) geçici olarak durdurdu. Açıklamaya göre para yatırma işlemleri normal şekilde devam ediyor; çekişlerin askıya alınması “güvenlik iyileştirmesi” gerekçesiyle yapıldı.
Saldırı nasıl gerçekleşti?
TechCrunch’ın aktardığına göre saldırganlar, bir Binance mühendisinin ele geçirilen dizüstü bilgisayarı üzerinden şirketin sistemlerine sızdı ve yetkisiz çekim işlemleriyle bir sistem konteynerine erişim sağladı. Saldırının yaklaşık 20 dakika sürdüğü belirtiliyor. Binance, özel anahtarlarda (private key) herhangi bir veri sızıntısı bulunmadığını açıkladı. Çalınan varlıkların önemli bir bölümü ise kısa sürede dondurulabildi: Blokzincir ortaklarının müdahalesiyle toplamda yaklaşık 3 milyar dolar dondurulduğu, bunun büyük kısmının stablecoin’lerden oluştuğu aktarıldı. Tether yaklaşık 1,5 milyar dolar, Circle ise yaklaşık 800 milyon dolarlık fonu dondurduğunu duyurdu. Elliptic analistlerine göre saldırgan, geri kalan yaklaşık 3,3 milyar doları dondurulması mümkün olmayan varlıklara dönüştürerek nakde çevirmeye çalışıyor.
Binance kullanıcılara ne söylüyor?
Binance, hırsızlıktan kaynaklanan tüm kullanıcı kayıplarını, şirketin kendi fonlarından ve kullanıcı varlıklarını koruma amacıyla oluşturulan SAFU (Secure Asset Fund for Users) rezervinden karşılayacağını taahhüt etti. Bu acil durum fonunun son değerlemesinin yaklaşık 1,3 milyar dolar olduğu bildiriliyor. Borsadan ayrılan ancak hâlâ hissedar konumundaki kurucu Changpeng Zhao (CZ), X hesabından yaptığı paylaşımda Tether ve Circle’ın hızlı müdahalesini takdir ettiğini, tüm kullanıcı fonlarının tam olarak karşılanmasını beklediğini yazdı. Zhao, 2023’te kara para aklamayı önleme konusunda suçunu kabul etmiş ve 2025’te ABD Başkanı Donald Trump tarafından affedilmişti.
Bunlar da İlginizi Çekebilir
Kuzey Kore bağlantısı iddiası
Güvenlik araştırma şirketleri TRM Labs ve Elliptic, saldırıyı Kuzey Kore’nin devlet destekli bilgisayar korsanlığı birimi olarak bilinen TraderTraitor grubuna yüksek güvenle atfediyor; ancak bu henüz resmi olarak doğrulanmış bir iddia değil. Aynı grup, 2025’te Bybit borsasından yaklaşık 1,5 milyar dolarlık bir hırsızlıkla da ilişkilendirilmişti. Ayrıca çalınan fonların bir kısmının, bu yıl Bitget borsasına yapılan ve 351 milyon dolarlık kayba yol açan saldırıda kullanılan cüzdanla bağlantılı olduğu belirtiliyor. HashKey Group’tan araştırmacı Tim Sun, olayın yatırımcıların merkezi borsalarda tuttukları varlıkların güvenliğini yeniden sorgulamasına yol açabileceğini söyledi. Türkiye’deki Binance kullanıcılarını doğrudan ilgilendiren bu gelişmeyle ilgili borsadan Türkiye’ye özel bir açıklama henüz yapılmadı; olay, kripto borsalarındaki güvenlik ve saklama risklerini bir kez daha gündeme taşıdı.
Kaynaklar:
YORUMLAR
(0)