Saldırıda 6,3 milyar dolarlık varlık etkilendi
Dünyanın en büyük kripto para borsalarından Binance, 29 Ekim gecesi başlayan siber saldırıda yaklaşık 6,3 milyar dolar tutarında dijital varlığın etkilendiğini açıkladı. Saldırganların, Binance’in denetimindeki çevrim içi cüzdanlardan 10 ayrı blok zincirine yayılan varlıkları yaklaşık 20 dakika içinde taşıdığı bildirildi.
Şirket, olayın ardından para çekme işlemlerini geçici olarak durdurdu. Daha sonraki güncellemede yatırma işlemlerinin yeniden açıldığı duyuruldu. Para çekme hizmetinin yeniden başlatılması için açıklanan süre tahminleri ise farklılaştı; ilk bilgilendirmede yaklaşık 34 saatlik bir hedef paylaşılırken, daha sonraki açıklamada hizmetin 48 saat içinde açılmasının beklendiği belirtildi.
Binance, kullanıcı bakiyelerinin karşılanacağını ve kayıpların Kullanıcılar İçin Güvenli Varlık Fonu ile şirket kaynaklarından finanse edileceğini bildirdi. Şirketin ayırdığı toplam kaynak için 6,34 milyar dolar civarında farklı bir hesap da paylaşıldı. Nihai mali etkinin, dondurulan ya da geri alınan varlıkların miktarına göre netleşmesi bekleniyor.
İlk bulgular ek ihlal noktalarına işaret ediyor
Binance’in ilk teknik değerlendirmesi, saldırının bir DevOps mühendisinin ele geçirilmiş dizüstü bilgisayarı üzerinden başlamış olabileceğini gösterdi. Saldırganın, söz konusu erişimle bir hizmet kapsayıcısına girdiği ve yetkisiz para çekme işlemleri gönderdiği açıklandı.
Ancak Binance, saldırının tek bir çalışanın yetkilerinin kullanılması ya da tek adımlı bir işlemden ibaret olmadığını vurguladı. Şirket, inceleme sırasında ek ihlal noktaları saptadığını, saldırı zincirinin karmaşık olduğunu ve sorumluluğun henüz belirli bir kişi ya da gruba resmen yüklenmediğini bildirdi.
Cüzdanların özel anahtarlarının sızdığına ilişkin kanıt bulunmadığı da şirketin açıklamaları arasında yer aldı. Buna rağmen saldırganların birden fazla ağda geçerli transfer yetkileri oluşturabilmesi, çevrim içi cüzdan altyapısındaki erişim kontrolleriyle işlem onay mekanizmalarının ayrıntılı biçimde incelenmesini gerektiriyor.
Ethereum ağındaki teknik incelemeler, saldırganın EIP-7702 adı verilen hesap yetkilendirme özelliğinden yararlanarak belirli bir cüzdandaki transferleri hızlandırmış olabileceğine işaret etti. Teknik analizlerde, saldırganın önceden imzalanmış çok sayıda yetkilendirmeyi kullanarak cüzdanı yalnızca kendi talimatlarını uygulayan bir transfer mekanizmasına dönüştürmüş olabileceği öne sürüldü. EIP-7702’nin tek başına güvenlik açığı olmadığı; geçerli imza ya da yetkilendirme elde edildikten sonra çok sayıda varlığın tek hamlede taşınmasını kolaylaştırdığı belirtildi.
TraderTraitor bağlantısı henüz resmen doğrulanmadı
Blok zinciri analiz şirketleri, saldırının yönteminin daha önce Kuzey Kore bağlantılı olduğu ileri sürülen TraderTraitor grubuna atfedilen büyük kripto para hırsızlıklarıyla benzerlik taşıdığını bildirdi. İncelemelerde, Binance saldırısından çıkarılan varlıkların bir bölümünün geçmişte başka bir borsa saldırısıyla ilişkilendirilen fonlarla aynı adreslerde birleştiği yönünde bulgular da paylaşıldı.
TraderTraitor, daha geniş Lazarus yapılanmasıyla bağlantılı olduğu öne sürülen bir hacker birimi olarak biliniyor. Grup, Şubat 2025’te Bybit borsasından çalınan 1,5 milyar dolar tutarındaki kripto varlıkla ilgili ABD makamlarınca da suçlanmıştı.
ABD yönetimi, saldırıda Kuzey Kore bağlantısı bulunup bulunmadığını incelediğini açıkladı. Federal soruşturma birimleri de olayın kapsamını değerlendirmek, etkilerini belirlemek ve varlıkların izini sürmek için özel sektör ortaklarıyla çalışıyor. Buna karşın Binance mevcut soruşturmada saldırganların kimliğini resmen doğrulamadı. Kuzey Kore yönetimi geçmişte benzer siber saldırı suçlamalarını reddetti. Bu nedenle TraderTraitor bağlantısı, blok zinciri analizlerine dayanan güçlü bir şüphe olarak değerlendiriliyor; hukuki ve resmî atıf için soruşturma sonuçları bekleniyor.
Dondurulan varlıklar zararın boyutunu azaltabilir
Binance, sektör ortakları ve kolluk kuvvetleriyle yürütülen çalışmalar sonucunda yaklaşık 3 milyar dolarlık dijital varlığın zincir üzerinde dondurulduğunu bildirdi. Tether’in yaklaşık 1,57 milyar dolar, Circle’ın ise 800 milyon doları aşan tutarda bağlantılı varlığı bloke ettiği açıklandı. Ripple ve diğer token ihraççılarının da bazı varlıkları dondurduğu belirtildi.
Merkezi ihraççısı bulunan stabil kripto paralar, ihraççıların adresleri engelleyebilmesi nedeniyle daha hızlı dondurulabiliyor. Dondurma işlemi, varlıkların saldırganların erişemeyeceği hesaplara aktarılması ve ardından hukuki el koyma işlemlerinin tamamlanması anlamına gelmiyor. Geri alma için kolluk kuvvetlerinin el koyma kararları alması ve ilgili mahkemelerde varlıkların suç faaliyetiyle bağlantısını göstermesi gerekebiliyor.
Bitcoin ve Ethereum gibi merkezi bir ihraççı tarafından yönetilmeyen varlıklarda ise transferin doğrudan dondurulması mümkün değil. Bu varlıkların geri alınması, saldırganların kripto paraları itibari para birimine çevirmeye veya borsalarda kullanmaya çalışması hâlinde daha olası görülüyor. Borsaların şüpheli adresleri kara listeye alması, saldırganların fonları itibari para birimine çevirmesini zorlaştırıyor.
Saldırganların binlerce otomatik işlemle varlıkları farklı cüzdanlara ve ağlara dağıttığı yönündeki bulgular, iz sürmeyi güçleştiriyor. Kripto varlık hırsızlıklarında ilk saatler, fonların dondurulması bakımından belirleyici kabul ediliyor.
Kripto piyasasında güvenlik tartışması derinleşti
Saldırının duyulmasının ardından kripto para piyasasında satışlar görüldü. Bitcoin altı haftanın en düşük seviyesine gerilerken, Ethereum ve borsa bağlantılı BNB tokeni de değer kaybetti. XRP’de gün içi düşüşün 1,20 dolara kadar indiği ve kaldıraçlı pozisyonlarda tasfiyelerin yaşandığı bildirildi.
Binance’in kullanıcı zararlarını karşılama taahhüdü, olayın doğrudan müşteri kaybına dönüşmesini sınırlamayı amaçlıyor. Buna karşın saldırı, merkezi kripto para borsalarının internet bağlantılı cüzdanlarında tutulan varlıklar, işlem onay yetkileri ve kurum içi erişim güvenliği üzerindeki tartışmaları artırdı.
Binance’in yayımlayacağını duyurduğu ayrıntılı teknik raporun, saldırganların geçerli yetkilere nasıl ulaştığını, ek ihlal noktalarını ve milyarlarca dolarlık transferleri durduramayan kontrolleri açıklığa kavuşturması bekleniyor.
Sıkça Sorulanlar
Binance saldırısında ne kadar kripto varlık etkilendi?
Binance, 29 Ekim 2026 gecesi başlayan siber saldırının yaklaşık 6,3 milyar dolarlık dijital varlığı etkilediğini açıkladı. Varlıkların önemli bölümü yaklaşık 20 dakika içinde 10 blok zincirine taşındı.
Binance saldırısının arkasında kim var?
Blok zinciri analiz şirketleri saldırıyı Kuzey Kore bağlantılı olduğu ileri sürülen TraderTraitor grubuyla yüksek olasılıkla ilişkilendiriyor. Binance ise saldırganların kimliğini henüz resmen doğrulamadı.
Dondurulan 3 milyar dolarlık varlık kullanıcılarına geri döner mi?
Varlıkların dondurulması, saldırganların tokenleri taşımasını engeller; ancak otomatik olarak geri ödeme anlamına gelmez. Varlıkların saldırganların erişemeyeceği hesaplara aktarılması ve hukuki el koyma işlemlerinin tamamlanması gerekebilir.
Bitcoin ve Ethereum neden dondurulamıyor?
Bitcoin ve Ethereum ağlarında tokenleri tek taraflı olarak dondurabilecek merkezi bir ihraççı bulunmuyor. Bu nedenle geri alma, saldırganların varlıkları borsalarda bozdurmaya veya itibari para birimine çevirmeye çalışması durumunda daha mümkün hâle geliyor.