Kuzey Kore Binance'ten 20 Dakikada 6,3 Milyar Dolar Çaldı

Saldırı Binance sistemlerinde nasıl gerçekleşti?

Saldırganlar, tek bir şirket çalışanının ele geçirilen bilgisayarı üzerinden iç servis konteynerlerine sızarak yetkisiz çekim emirleri verdi.

Soygun çok yüksek bir hızla tamamlandı. Saldırganlar 20 dakikadan kısa sürede Bitcoin, Ethereum, Solana, XRP ve Tron dahil olmak üzere 10 bağımsız blokzincir ağındaki rezervleri boşalttı. En büyük darbeyi 3,79 milyar dolar kayıpla Ethereum ağı aldı. Güvenlik uzmanları, hedef cüzdanlara giren likiditeyi anında çeken otomatik akıllı sözleşmelerin kullanıldığını belirtiyor.

Binance eş CEO'su Richard Teng, LinkedIn üzerinden yaptığı açıklamada sızıntının tek bir DevOps mühendisinin dizüstü bilgisayarı üzerinden başladığını doğruladı. Bu makine aracılığıyla arka uç servis konteynerine ulaşan korsanlar, yetkisiz para çekme talimatları göndermeyi başardı.

Teng, olayın basit bir şifre çalınmasından ibaret olmadığını, çok aşamalı bir yetki yükseltme saldırısı yürütüldüğünü ifade etti. Blokzincir istihbarat şirketi TRM Labs ise operasyonun arkasında Kuzey Kore destekli Lazarus Grubu'nun alt birimi TraderTraitor'ın bulunduğunu açıkladı.

Binance siber saldırısı: Doğrulanan detaylar ve kayıplar

3 milyar dolarlık varlık anında donduruldu

Binance'in operasyonel kasasından 6,36 milyar dolar çıkmış olsa da korsanların bu paranın tamamını nakde çevirmesi mümkün görünmüyor. Merkezi stabil kripto para ihraççıları ve ağ komiteleri hızla devreye girerek şüpheli cüzdan adreslerini kara listeye aldı.

Tether, Circle, Ripple ve World Liberty Financial toplamda yaklaşık 2,67 milyar dolarlık varlığı durdurmayı başardı. Arbitrum ağında ise Güvenlik Konseyi 8.426 ETH ve 74,6 milyon ARB tokenı dondurarak fonların mikser protokollere aktarılmasını engelledi. Toplamda 3 milyar dolara yakın varlık kontrol altına alındı.

Binance güvenlik incelemeleri sürerken para yatırma ve çekme işlemlerini geçici olarak askıya aldı. Bu durum sabah saatlerinde işlem yapmaya çalışan kullanıcılar arasında kısa süreli bir tedirginlik yarattı.

Kripto piyasası neden sert çakılmadı?

Bundan on yıl önce böylesi bir soygun piyasayı yerle bir edebilirdi. 2013'te Mt. Gox 450 milyon dolar kaybedip çöktüğünde Bitcoin haftalar içinde %35 değer kaybetmişti. Hatta Bybit'in bu yıl uğradığı 1,5 milyar dolarlık saldırı bile piyasayı %7,5 sarsmıştı.

Binance haberinin ardından Bitcoin yalnızca %6,7 geriledi. Piyasanın bu kadar dirençli kalmasının asıl nedeni Binance'in sermaye gücü oldu. Şirket, kullanıcı fonlarına doğrudan dokunulmadığını ve zararın tamamının SAFU (Kullanıcılar İçin Güvenli Varlık Fonu) ile kurumsal rezervlerden karşılanacağını garanti etti.

Saldırı, kurumsal kimlik bilgilerinin korunmasındaki zafiyetleri bir kez daha gözler önüne serdi. Finans devlerinin yapay zeka ajanlarına şifre verilmemesi uyarısı yaptığı veya kolluk kuvvetlerinin yasa dışı sunucu ağlarına baskın düzenlediği bir dönemde, tek bir bilgisayarın koca bir borsayı savunmasız bırakması sektörün altyapı güvenliğini yeniden tartışmaya açtı.

Türkiye'deki kullanıcılar etkilendi mi?

BinanceTR ve global Binance kullanan Türkiye'deki yatırımcıların bakiyelerinde herhangi bir doğrudan kayıp bulunmuyor; varlıklar SAFU güvencesi altında tutuluyor. Geçici olarak durdurulan kripto çekim talepleri, ağ güvenlik kontrolleri tamamlandıkça kademeli biçimde yeniden açılıyor.

Böylesi büyük kriz anlarında Türkiye'deki kullanıcıların sahte müşteri temsilcilerine ve oltalama (phishing) girişimlerine karşı dikkatli olması gerekiyor. Destek adı altında 'fonlarınızı güvenli cüzdana aktarın' diyerek SMS veya Telegram üzerinden gelen iletilere itibar edilmemeli.