Kripto para borsası Binance'e yönelik siber saldırı iddialarında yeni ayrıntılar gündeme geldi. Şirketin ilk teknik incelemelerine dayandırılan bilgilere göre saldırganların, bir DevOps mühendisinin dizüstü bilgisayarını ele geçirerek sistemlere yetkisiz erişim sağlamış olabileceği değerlendiriliyor.
Olaydan etkilenen dijital varlıkların toplam değerinin 6,3 milyar dolar seviyesinde olduğu belirtiliyor. Yaklaşık 3 milyar dolarlık varlığın dondurulduğu, Bitcoin ve Ethereum cinsinden 2,4 milyar dolarlık tutarın ise saldırganların cüzdanlarında bulunduğu bildiriliyor.
Saldırının izleri bir dizüstü bilgisayara uzandı
Binance'in sabah saatlerinde duyurduğu güvenlik sorununa ilişkin teknik incelemelerde, saldırının nasıl gerçekleştirildiğine dair önemli bulgulara ulaşıldığı aktarıldı.
İlk değerlendirmelere göre saldırganlar, şirkette DevOps mühendisi olarak çalışan bir kişinin dizüstü bilgisayarını ele geçirmiş olabilir. Bu erişim üzerinden bir hizmet ortamına sızıldığı ve yetkisiz para çekme işlemleri gerçekleştirildiği tahmin ediliyor.
Binance, kripto para cüzdanlarına ait özel anahtarların sızdırıldığına yönelik herhangi bir kanıt bulunmadığını bildirdi. Çalışanın bilgisayarının nasıl ele geçirildiği ve saldırının teknik yöntemi ise henüz kesinlik kazanmadı.
6,3 milyar dolarlık saldırı tarihe geçebilir
İlk incelemelerde olaydan etkilenen dijital varlıkların toplam büyüklüğünün yaklaşık 6,3 milyar dolar olduğu belirtildi.
Ancak bu tutarın tamamının kalıcı olarak kaybedildiği henüz doğrulanmadı. Söz konusu miktarın çalındığının kesinleşmesi durumunda olayın, kripto para tarihinin en büyük siber saldırısı olarak kayıtlara geçebileceği ifade ediliyor.
Sektörde daha önce doğrulanan en büyük hırsızlık, 2025 yılında Bybit borsasına yönelik saldırıda yaşanmıştı. Bu olayda yaklaşık 1,5 milyar dolarlık dijital varlık çalınmıştı.
Dondurulan varlıkların tutarı 3 milyar dolara yaklaştı
Binance'in sabah saatlerinde paylaştığı ilk bilgilere göre dondurulan varlıkların doğrulanmış değeri 2,54 milyar dolar seviyesindeydi. Devam eden çalışmalarla birlikte bu miktarın yaklaşık 3 milyar dolara çıktığı bildirildi.
Dondurulan tutarın önemli bölümünü, değeri dolara sabitlenmiş kripto paralar oluşturdu. Tether ve Circle, saldırıyla bağlantılı dijital varlıkların başka adreslere aktarılmasını önlemek amacıyla harekete geçti.
Buna karşılık yaklaşık 2,4 milyar dolarlık Bitcoin ve Ethereum'un saldırganların kontrolündeki cüzdanlarda tutulduğu belirtiliyor. Bu varlıkların geri alınmasının daha karmaşık bir süreç gerektirdiği ifade ediliyor.
Bitcoin ve Ethereum neden dondurulamıyor?
Saldırının ardından gündeme gelen önemli konulardan biri de farklı kripto para türlerine yönelik müdahale imkânları oldu.
Tether ve Circle gibi kuruluşlar, ihraç ettikleri bazı sabit kripto paralarda belirli adreslere yönelik transfer kısıtlamaları uygulayabiliyor. Böylece saldırıyla ilişkilendirilen varlıkların başka cüzdanlara taşınması engellenebiliyor.
Ancak Bitcoin ve Ethereum'un yerel varlıklarında, belirli bir cüzdanı tek taraflı olarak dondurma yetkisine sahip merkezi bir kuruluş bulunmuyor.
Bu nedenle söz konusu varlıkların geri alınabilmesi için blokzincir üzerindeki hareketlerin izlenmesi, saldırganların belirlenmesi ve gerektiğinde iş birliği yapan kripto para platformlarında işlem yapmalarının engellenmesi gerekiyor.
Uzmanlara göre bu tür süreçler aylar, hatta yıllar sürebiliyor.
Bitcoin 78 bin doların altına düştü
Binance saldırısına ilişkin haberlerin ardından kripto para piyasalarında satış baskısı yaşandığı belirtildi.
Bitcoin, yüzde 4'ün üzerinde değer kaybederek 78 bin doların altına gerilerken Ethereum'un fiyatında da düşüş görüldü.
Yatırımcılar, saldırının toplam büyüklüğüne ilişkin yeni açıklamaları ve henüz dondurulamayan dijital varlıkların durumunu takip ediyor.
Binance: Kullanıcıların zararları karşılanacak
Binance'in, saldırının ardından güvenlik incelemeleri tamamlanıncaya kadar para yatırma ve çekme işlemlerini geçici olarak durdurduğu bildirildi.
Şirketin, kullanıcıların uğradığı tüm kayıpları SAFU kullanıcı koruma fonu ve kendi kaynaklarından karşılayacağını açıkladığı aktarıldı.
Saldırıyla ilişkilendirilen adreslerin erişim yetkilerinin iptal edildiği, kolluk kuvvetleri ve blokzincir analiz şirketleriyle koordinasyon sağlandığı belirtildi.
Binance'in ayrıca incelemelerin tamamlanmasının ardından olayın teknik nedenlerini ortaya koyan ayrıntılı bir rapor yayımlamayı planladığı ifade edildi.
Binance TR'den kullanıcı varlıklarına ilişkin açıklama
Küresel platformdaki gelişmeler üzerine Binance TR tarafından da kullanıcıları bilgilendirmeye yönelik bir açıklama yapıldığı aktarıldı.
Açıklamada, Türkiye'deki platformda kullanıcı varlıklarının güvende olduğu ve hizmetlerin kesintisiz sürdüğü belirtildi. Şirket, güvenlik çalışmalarının titizlikle devam ettiğini vurguladı.
