Kripto para piyasaları, Binance'e yönelik gerçekleştirilen büyük çaplı siber saldırıyla sarsıldı.
29 Ekim'de ortaya çıkan güvenlik ihlalinin ardından Binance, 30 Ekim'de yaptığı açıklamada saldırının tahmini toplam etkisinin 6,3 milyar dolar olduğunu duyurdu.
Saldırganların farklı blokzincir ağları üzerinden gerçekleştirdiği izinsiz transferler sonrasında yaklaşık 3 milyar dolarlık dijital varlık donduruldu.
Olayın ardından Türkiye'deki kripto para yatırımcılarının da gözü Binance TR'den gelecek açıklamalara çevrildi.
Binance TR: Türkiye'deki kullanıcıların varlıkları güvende
Siber saldırının ardından Binance TR, Türkiye'deki kullanıcıların varlıklarının güvende olduğunu açıkladı.
Şirket, Türkiye'deki hizmetlerin kesintisiz şekilde devam ettiğini bildirdi.
Binance'in küresel platformunda ise güvenlik ihlalinin ardından para yatırma ve çekme işlemleri geçici olarak durduruldu.
Binance, saldırı nedeniyle oluşan kayıpların şirket kaynakları ve kullanıcı güvenliği için oluşturulan SAFU fonu aracılığıyla karşılanacağını duyurdu.
6,3 milyar dolarlık saldırıda 3 milyar dolar donduruldu
Binance'in açıklamasına göre saldırının tahmini toplam etkisi 6,3 milyar dolara ulaştı.
ABD merkezli blokzincir analiz şirketi TRM Labs ise 10 farklı kripto para ağında gerçekleştirilen izinsiz transferlerin toplam değerini 6,36 milyar dolar olarak hesapladı.
Binance, ilk aşamada 2,54 milyar dolar olarak duyurduğu dondurulan varlık tutarının yaklaşık 3 milyar dolara yükseldiğini açıkladı.
Dondurulan dijital varlıkların geri kazanılması için çalışmalar sürerken saldırının nihai zarar tutarı henüz netleşmedi.
Milyarlarca dolarlık transfer 20 dakikada gerçekleşti
TRM Labs'in incelemesine göre saldırganlar, farklı kripto para ağlarında büyük miktarda dijital varlık transferi gerçekleştirdi.
İzinsiz transferlerin önemli bölümünün yaklaşık 20 dakika içerisinde tamamlandığı belirtildi.
Araştırmada, Ethereum ağından 3,79 milyar dolar, Bitcoin ağından 1,47 milyar dolar ve Tron ağından 628 milyon dolar değerinde dijital varlık aktarıldığı kaydedildi.
Saldırganların kontrolünde bulunan 18 bin 270 bitcoin ile 420 binden fazla ethereumun toplam değerinin yaklaşık 2,4 milyar dolar olduğu açıklandı.
Saldırı bir çalışanın bilgisayarından başlamış olabilir
Binance'in ilk teknik incelemelerinde, saldırının şirketin yazılım altyapısından sorumlu bir mühendisin bilgisayarının ele geçirilmesiyle başlamış olabileceği değerlendirildi.
Saldırganların bu yolla şirket sistemlerine erişerek yetkisiz para çekme işlemleri gerçekleştirmiş olabileceği üzerinde duruluyor.
Binance, kripto para cüzdanlarının kontrolünde kullanılan özel anahtarların sızdırıldığına ilişkin bir bulguya rastlanmadığını bildirdi.
TRM Labs ise saldırganların önceden hazırlanmış dijital yetkilendirmelerden yararlanmış olabileceğini belirtti.
Güvenlik ihlalinin kesin nedeni henüz açıklanmazken Binance, teknik incelemelerin tamamlanmasının ardından ayrıntılı rapor yayımlayacağını duyurdu.
Kripto para piyasalarında düşüş yaşandı
Binance'e yönelik saldırının duyulmasının ardından bitcoin ve diğer kripto para birimlerinin fiyatlarında düşüş yaşandı.
Saldırı, merkezi kripto para borsalarının güvenliği ve kullanıcı varlıklarının korunmasına ilişkin tartışmaları yeniden gündeme taşıdı.
Rusya Yüksek Ekonomi Okulu Merkeziyetsiz Finans ve Dijital Finansal Varlıklar Araştırma Merkezi Başkanı Aleksandr Nam, AA'ya yaptığı değerlendirmede büyük borsaların milyonlarca kullanıcının varlıklarını aynı sistemlerde bulundurmasının önemli güvenlik riskleri oluşturduğunu belirtti.
Nam, saldırıların her zaman blokzincir teknolojisindeki açıklardan kaynaklanmadığını, operasyonel sistemler ve bilgi teknolojileri altyapısındaki güvenlik eksikliklerinin de önemli rol oynadığını ifade etti.
Uzmandan merkezi borsalara güvenlik uyarısı
Aleksandr Nam, büyük kripto para platformlarında güvenlik önlemlerinin artırılması gerektiğini vurguladı.
Çalışan hesaplarının ve cihazlarının ele geçirilmesi, kimlik avı girişimleri, cüzdan yönetim sistemlerindeki açıklar ve yetersiz yetkilendirme kontrollerinin önemli riskler arasında bulunduğunu belirtti.
Nam, kritik işlemlerde çoklu onay mekanizmalarının kullanılması, olağan dışı transferlerin izlenmesi ve rezervlerin büyük bölümünün çevrim dışı ortamlarda saklanmasının önemine dikkat çekti.
Saldırının yalnızca Binance'i değil, merkezi kripto para borsalarına yönelik genel güveni de etkileyebileceğini ifade etti.
Kuzey Kore bağlantısı araştırılıyor
TRM Labs, 29 Ekim'de yayımladığı araştırmada saldırının Kuzey Kore bağlantılı olduğu öne sürülen TraderTraitor grubuyla ilişkili olabileceğini bildirdi.
Şirket, saldırıda kullanılan yöntemlerin grubun geçmişte ilişkilendirildiği siber saldırılarla benzerlik gösterdiğini belirtti.
Ancak saldırganların kimliği henüz resmî makamlar tarafından doğrulanmadı.
ABD Federal Soruşturma Bürosu (FBI), Şubat 2025'te Bybit borsasından yaklaşık 1,5 milyar dolarlık dijital varlığın çalındığı saldırıyı Kuzey Kore ile ilişkilendirmişti.
Türkiye'deki yatırımcılar gelişmeleri takip ediyor
Binance'e yönelik saldırının ardından Türkiye'deki kullanıcılar açısından en önemli açıklama Binance TR'den geldi.
Şirket, Türkiye'deki kullanıcı varlıklarının güvende olduğunu ve hizmetlerin normal şekilde sürdüğünü bildirdi.
Küresel ölçekte ise dondurulan varlıkların geri kazanılması, saldırının teknik nedenlerinin belirlenmesi ve güvenlik önlemlerinin güçlendirilmesine yönelik incelemeler devam ediyor.
Binance'in olayla ilgili ayrıntılı teknik raporu ve güncel rezerv bilgilerini çalışmaların tamamlanmasının ardından paylaşması bekleniyor.
