Dünyanın en büyük kripto para borsası Binance, tarihin en büyük siber saldırısıyla sarsıldı. Şirket, güvenlik açığından yaklaşık 6,3 milyar dolar (4,7 milyar sterlin) değerinde dijital varlığın etkilendiğini açıkladı.
Olayın ardından platformdaki tüm para çekme işlemleri geçici olarak durduruldu. Şirket, etkilenen varlıkların yaklaşık yarısının diğer platformların desteğiyle dondurulduğunu belirterek "Tüm kayıpları karşılayacağız" açıklamasını yaptı.
Binance kurucu ortağı ve Eş Üst Yöneticisi (CEO) Yi He, sosyal medya platformu X üzerinden yaptığı açıklamada, işlemlerin 48 saat içinde yeniden başlamasını beklediklerini belirterek "Önce güvenlik: Ortamın güvenli olduğu doğrulanana kadar para çekme işlemleri devre dışı bırakıldı" dedi. Şirket, kullanıcı fonlarının güvende olduğunu ve zararların karşılanmasında 2018 yılında kurulan ve genellikle 1 milyar dolar seviyesinde tutulan Kullanıcılar İçin Güvenli Varlık Fonu (SAFU) ile şirket kaynaklarının kullanılacağını duyurdu.
Şirketin hissedarı ve kurucu ortağı Changpeng Zhao da paylaştığı mesajda, artık platformu yönetmediğini hatırlatarak "Binance'e yönelik bir hack gibi görünüyor. Bir hissedar olarak tüm kullanıcı fonlarının tamamen kurtarılmasını bekliyorum" değerlendirmesinde bulundu.
Saldırının arkasında Kuzey Kore şüphesi
İlk incelemeler, güvenlik ihlalinin bir yazılım mühendisinin dizüstü bilgisayarının ele geçirilmesinden kaynaklandığını ortaya koydu. Bilgisayara sızan saldırganlar, şirketin iç yetkilendirme yazılımlarını kullanarak Bitcoin ve Ethereum dahil 10 farklı blokzinciri üzerinden yetkisiz çekim işlemleri gerçekleştirdi. Binance, herhangi bir cüzdan özel anahtarının (private key) sızdırıldığına dair bir kanıt bulunmadığını bildirdi.
Binance Türkiye'den açıklama:
"Binance TR'deki tüm kullanıcı varlıkları güvendedir ve platformumuzdaki hizmetler kesintisiz şekilde devam etmektedir. Kullanıcılarımızın varlıklarının güvenliği en önemli önceliğimizdir. Güvenlik süreçlerimizi titizlikle sürdürmeye devam ediyoruz."
Blokzinciri analiz şirketleri TRM Labs ve Chainalysis, saldırının arkasında Kuzey Kore devletine bağlı seçkin siber korsan grubu TraderTraitor'ın bulunduğunu açıkladı. TRM Labs yayımladığı raporda, saldırının Şubat 2025'te Bybit borsasından çalınan 1,5 milyar dolarlık rekor soygunla büyük benzerlikler taşıdığını belirterek, tespitin "yüksek güvenilirlikle" yapıldığını kaydetti. Analiz raporlarında, fonların izini gizlemek için Tornado Cash gibi mikser servislerinin ve kapsamlı bir hazırlık sürecinin kullanıldığı ifade edildi. Pangolin Intelligence da saldırının arkasında aynı grubun olduğunu bildirdi.
TRM Labs Küresel Politika Başkanı Ari Redbord, saldırının sektörün daha önce görmediği türden bir dönüm noktası olduğunu vurgulayarak "Saldırganlar benzeri görülmemiş bir hız ve ölçekte hareket ediyor ancak takip ve izleme araçları da aynı hızda çalışıyor. İhraççılar saatler içinde fonları donduruyor, uzmanlar zincirler arası transferleri gerçek zamanlı izliyor" dedi.
Chainalysis Araştırma Başkanı Eric Jardine ise borsalardaki devasa varlık büyüklüğünün bilgisayar korsanlarının iştahını kabarttığını belirterek tüm platformlara teyakkuzda kalmaları çağrısında bulundu. Binance, saldırının Kuzey Kore bağlantılarına ilişkin soruları doğrudan yanıtlamazken "Bu suçluların kimliklerini doğrulamak ve adalete teslim etmek için kolluk kuvvetleriyle yakın çalışıyoruz" açıklamasını yaptı. İhlalin yalnızca Binance.com'u kapsadığı, ABD kullanıcılarına hizmet veren Binance.US ve rakip borsa Coinbase'in olaydan etkilenmediği belirtildi.
Milyarlarca dolarlık fon zincir üstünde donduruldu
Siber saldırının fark edilmesiyle birlikte kripto sektöründeki paydaşlar hızlı bir koordinasyon kurdu. Blokzinciri ortaklarıyla yürütülen ortak çalışmalar sonucunda çalınan varlıkların yaklaşık 3 milyar dolarlık kısmı kısa sürede bloke edildi.
Piyasanın en büyük sabit coin (stablecoin) ihraççıları Tether ve Circle, toplamda 2,4 milyar dolarlık varlığı dondurduklarını bildirdi. USDT ihraççısı Tether'in Üst Yöneticisi Paolo Ardoino, "Sektörü ve ortaklarımızı korumak en büyük önceliğimiz" diyerek 1,6 milyar dolardan fazla fonu bloke ettiklerini duyurdu.
USDC ihraççısı Circle'ın Üst Yöneticisi Jeremy Allaire de olaya bağlı 800 milyon dolarlık varlığı durdurduklarını açıkladı. ABD Başkanı Donald Trump ve ailesiyle bağlantılı kripto şirketi World Liberty Financial da çalınan fonların dondurulması için ortaklarıyla birlikte hareket ettiğini belirtti.
Kripto piyasalarında sert düşüş yaşandı
Haberin duyulmasıyla kripto para piyasalarında sert satış dalgası görüldü. Bitcoin yüzde 4,5'in üzerinde değer kaybederek altı haftanın en düşük seviyesi olan 76.368 dolara kadar geriledikten sonra 78.434 dolar seviyesine toparlandı.
Ethereum (ETH) yüzde 5,2 düşüşle 2.178 dolara inerken, borsanın yerel tokeni BNB yüzde 4,7 değer kaybetti. Solana ve diğer büyük altcoinlerde de sert kayıplar kaydedildi.
Velo Data Kurucusu Fredrick Collins, devasa işlem hacmi nedeniyle Binance'e duyulan güvendeki sarsıntının tüm sektörü etkilediğini vurguladı. Kripto serbest fonu Third Eye Üst Yöneticisi Tian Zeng ise sürekli tekrarlanan siber saldırıların piyasaya büyük zarar verdiğini belirtti. Bloomberg Intelligence analisti James Seyffart da "Sıcak cüzdanların boşaltılması yeni bir durum değil ancak bu miktar en büyük borsa için çok ciddi bir darbe" yorumunu yaptı.
Sektördeki güvenlik endişeleri, aynı gün tahmin piyasası Polymarket'ın üçüncü taraf yazılım kaynaklı bir ihlal nedeniyle 700'den fazla kullanıcısından 2,7 milyon dolar çaldırmasıyla daha da tırmandı. Geçmişte 2022 yılındaki 570 milyon dolarlık token üretimi saldırısını 115 milyon dolar kayıpla atlatan Binance, 2017 yılında kurulmuştu ve dünya genelinde 300 milyondan fazla kayıtlı kullanıcı ile 160 milyar doların üzerinde emanet varlığa ev sahipliği yapıyordu.