Binance'e 6,3 milyar dolarlık siber saldırı: Kripto tarihinin en büyük soygunu

Binance'e 6,3 milyar dolarlık siber saldırı: Kripto tarihinin en büyük soygunu

Dünyanın en büyük kripto para borsası Binance, bir DevOps mühendisinin bilgisayarının ele geçirilmesiyle başlayan ve yaklaşık 6,3 milyar dolarlık varlığı etkileyen bir güvenlik ihlali yaşadı. Şirket, bu varlıkların yaklaşık 3 milyar dolarlık kısmını dondurduğunu açıkladı.

Neler yaşandı?

Binance, Perşembe günü yaptığı açıklamada platformunda bir "güvenlik olayı" meydana geldiğini ve bu olayın yaklaşık 6,3 milyar dolarlık varlığı etkilediğini duyurdu. İlk incelemeye göre saldırı, bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmesiyle başladı. Saldırgan, bu erişim sayesinde bir hizmet konteynerine ulaşarak yetkisiz para çekme işlemleri gerçekleştirdi.

Şirket, cüzdan özel anahtarının sızdığına dair bir kanıt olmadığını belirtti. Kullanıcıların zararlarının tamamı, Kullanıcılar için Güvenli Varlık Fonu (SAFU) ve şirketin kendi fonlarından karşılanacak.

Blockchain istihbarat firması Chainalysis, çalınan miktarın hırsızlık anında yaklaşık 5,912 milyar dolar olduğunu ve bunun bir sonraki en büyük kripto soygununun yaklaşık 4 katı olduğunu açıkladı. Daha önceki büyük soygun, Şubat 2025'te Bybit'ten çalınan yaklaşık 1,5 milyar dolardı.

Saldırı nasıl gerçekleşti?

TRM Labs adlı blockchain analiz şirketinin teknik incelemesine göre saldırının hazırlıkları hırsızlıktan en az 36 saat önce başladı. Saldırganlar, 20:20 UTC'de 50 yetkilendirme içeren tek bir işlem gönderdi. Bu yetkilendirmelerin her biri Binance'in sıcak cüzdanı tarafından imzalanmıştı ve operatör dışında kimsenin talimat veremeyeceği bir "sweeper" sözleşmesine işaret ediyordu.

Saldırgan, cüzdanın işlem sayacındaki 50 ardışık sayı için imza hazırlayarak, işlem gerçekleştiğinde bir tanesinin hâlâ geçerli olmasını garantiledi. Yetkilendirmeden 3 dakika 24 saniye sonra operatör, Binance'in sıcak cüzdanına tüm bakiyesini saldırganın kontrolündeki bir adrese göndermesi talimatını verdi. Bu tek işlem, 167.464 ETH ve 1,615 milyar USDT dahil 63 token'ı taşıdı.

Kuzey Kore bağlantısı

TRM Labs, saldırıyı Kuzey Koreli tehdit aktörleri TraderTraitor grubuna yüksek güvenle atfetti. Bu grup, Şubat 2025'teki Bybit soygununun da arkasındaydı. TRM Labs, "Bu saldırının birçok özelliği, Bybit hack'i ve Nisan 2026'daki KelpDAO hack'i de dahil olmak üzere daha önceki Kuzey Kore bağlantılı soygunlarla eşleşiyor" dedi. Küçük Tornado Cash para çekme işlemlerinin bir operatör cüzdanını finanse etmesi, hırsızlıktan önce başlayan hazırlık ve önceden imzalanan imzaların tek bir patlamada yürütülmesi, önceki saldırılarla benzerlik gösteren özellikler arasında yer aldı.

Fonların durumu

Şu ana kadar Tether, Circle, Ripple ve World Liberty Financial yaklaşık 2,67 milyar dolarlık stablecoin'i dondurdu. Arbitrum Güvenlik Konseyi de yaklaşık 30 milyon dolarlık ETH ve ARB'yi dondurdu. Ancak saldırgan, yaklaşık 2,4 milyar dolar değerinde 420.000'den fazla ETH ve 18.270 BTC'yi hâlâ kontrol ediyor.

Binance, güvenlik kontrolleri tamamlanana kadar para yatırma ve çekme işlemlerini geçici olarak askıya aldı. Şirket, para çekme hizmetinin ve ilgili adreslerin güvenlik revizyonunu tamamladıktan sonra 48 saat içinde işlemlere devam etmeyi bekliyor. Ayrıca etkilenen adres yetkilendirmesini iptal etti ve fonları izlemek için kolluk kuvvetleri ile blockchain istihbarat ortaklarıyla çalıştığını açıkladı.

Ne anlama geliyor?

Bu saldırı, kripto para borsalarının güvenlik mimarisindeki insan faktörünün ne kadar kritik olduğunu bir kez daha gösteriyor. Binance'in sıcak cüzdan sistemi, saldırganın bir mühendisin bilgisayarına erişmesiyle manipüle edilebildi. Her ne kadar şirket kullanıcı zararlarını karşılayacağını açıklasa da, saldırganın hâlâ milyarlarca dolarlık varlığı kontrol etmesi ve olayın Kuzey Kore bağlantılı olması, uluslararası finans sistemleri açısından ciddi bir tehdit oluşturuyor.

Kripto para ekosisteminde "sıcak cüzdan" olarak bilinen, internete bağlı ve hızlı işlemler için kullanılan cüzdanlar, bu tür saldırıların ana hedefi olmaya devam ediyor. Binance olayı, borsaların sigorta fonlarına rağmen devlet destekli siber suç gruplarının ne kadar organize ve sofistike yöntemler kullandığını ortaya koyuyor. Önümüzdeki günlerde Binance'in yayımlayacağı kök neden analizi, sektördeki diğer borsalar için de önemli bir güvenlik dersi niteliği taşıyacak.

Kullanıcılar açısından bakıldığında, para çekme işlemlerinin 48 saat askıda kalması kısa vadede bir belirsizlik yaratsa da Binance'in SAFU fonu gibi mekanizmaların varlığı, olası kayıpların telafisi konusunda güvence sağlıyor. Ancak saldırganın elinde kalan milyarlarca dolarlık varlık, kripto para fiyatları üzerinde de baskı yaratabilir.