Milyarlarca Dolarlık Saldırının İzleri Bir Bilgisayara Uzandı
Kripto para borsası Binance’te yaşanan güvenlik olayına ilişkin teknik incelemelerde dikkat çeken bulgular ortaya çıktı. Şirketin ilk değerlendirmelerine göre saldırganların, bir DevOps mühendisinin ele geçirilen dizüstü bilgisayarı üzerinden sistemlere erişim sağlamış olabileceği düşünülüyor.
Söz konusu erişimin ardından bir hizmet ortamına sızıldığı ve yetkisiz para çekme işlemleri gerçekleştirildiği tahmin ediliyor. Ancak bilgisayarın nasıl ele geçirildiği ve saldırının teknik ayrıntıları henüz kesinlik kazanmadı.
Binance, kripto para cüzdanlarının özel anahtarlarının sızdırıldığına ilişkin herhangi bir kanıta ulaşılmadığını bildirdi.
6,3 Milyar Dolarlık Etki: Kripto Para Tarihinin En Büyük Saldırılarından Biri Olabilir
İlk incelemelerde saldırıdan etkilenen varlıkların toplam değerinin yaklaşık 6,3 milyar dolar olduğu öne sürüldü. Ancak bu tutarın tamamının kalıcı olarak kaybedildiği henüz doğrulanmış değil.
Olayın bu büyüklükte bir hırsızlık olarak kesinleşmesi halinde, kripto para tarihindeki en büyük siber saldırılardan biri olarak kayıtlara geçebileceği belirtiliyor.
Karşılaştırma açısından, 2025 yılında Bybit kripto para borsasına düzenlenen saldırıda yaklaşık 1,5 milyar dolarlık dijital varlık çalınmıştı.
Dondurulan Varlıkların Değeri 3 Milyar Dolara Yaklaştı
Binance, saldırının ardından yaptığı ilk açıklamada dondurulan varlıkların doğrulanmış değerini 2,54 milyar dolar olarak duyurdu. Sonraki çalışmalarla bu tutarın yaklaşık 3 milyar dolara yükseldiği bildirildi.
Dondurulan varlıkların önemli bölümünü, değeri dolara sabitlenmiş kripto paralar oluşturdu. Tether ve Circle şirketlerinin de saldırıyla bağlantılı dijital varlıkların transferlerini engellemek için harekete geçtiği aktarıldı.
Buna karşılık yaklaşık 2,4 milyar dolar değerindeki Bitcoin ve Ethereum’un saldırganların kontrolündeki cüzdanlarda bulunduğu öne sürüldü. Bu varlıkların geri alınması, kripto para türleri ve müdahale imkânları nedeniyle daha karmaşık bir süreç gerektirebilir.
Bitcoin ve Ethereum Neden Dondurulamıyor?
Saldırının dikkat çeken ayrıntılarından biri, kripto para türlerine göre varlıklara müdahale imkânlarının değişmesi oldu.
Tether ve Circle gibi şirketler, ihraç ettikleri bazı sabit kripto paraların belirli cüzdanlardaki transferlerini engelleyebiliyor. Bu sayede saldırganların söz konusu varlıkları başka adreslere göndermesi önlenebiliyor.
Bitcoin ve Ethereum ağlarında ise belirli bir cüzdandaki varlıkları tek taraflı olarak dondurabilecek merkezi bir ihraççı bulunmuyor. Bu nedenle saldırganların kontrolündeki varlıkların geri alınması; transferlerin izlenmesine, saldırganların belirlenmesine ve gerektiğinde ilgili kripto para platformlarıyla iş birliği yapılmasına bağlı.
Bu süreçte varlıkların izlenmesi mümkün olsa da geri alınmaları garanti değil. Sürecin ne kadar süreceği, saldırganların işlemlerine ve ilgili kurumların müdahale imkânlarına göre değişebilir.
Bitcoin 78 Bin Doların Altına Geriledi
Binance saldırısına ilişkin haberlerin ardından kripto para piyasalarında da düşüş yaşandığı bildirildi. Bitcoin’in yüzde 4’ü aşan değer kaybıyla 78 bin doların altına gerilediği, Ethereum’un da değer kaybettiği aktarıldı.
Piyasalardaki hareketliliğin yanı sıra yatırımcılar, saldırının boyutuna ve dondurulamayan varlıkların akıbetine ilişkin yeni açıklamaları takip ediyor.
Binance: Kullanıcıların Kayıpları Karşılanacak
Binance’in, güvenlik kontrolleri tamamlanana kadar para yatırma ve çekme işlemlerini geçici olarak askıya aldığı belirtildi.
Şirket, kullanıcıların uğradığı zararların SAFU kullanıcı koruma fonu ve kendi kaynakları aracılığıyla karşılanacağını açıkladı. Saldırıyla bağlantılı adreslerin yetkilerinin iptal edildiği, kolluk kuvvetleri ve blokzincir analiz şirketleriyle koordineli çalışmalar yürütüldüğü bildirildi.
Binance ayrıca teknik incelemeler tamamlandıktan sonra saldırının nedenlerine ilişkin ayrıntılı bir rapor yayımlayacağını duyurdu.
Binance TR’den Güvenlik Açıklaması
Küresel platformda yaşanan gelişmelerin ardından Binance TR de kullanıcılarına yönelik açıklama yaptı. Türkiye’deki platformda kullanıcı varlıklarının güvende olduğu ve hizmetlerin kesintisiz sürdüğü belirtildi.
Şirket, güvenlik süreçlerinin titizlikle yürütüldüğünü vurguladı.
