Tarihin en büyük banka soygunu: Binance saldırısı kripto sektörünü sarstı

Günlük işlem hacimleriyle dünyanın en büyük kripto borsası olan şirket, X platformunda kimi zaman birbiriyle çelişen bir dizi mesaj paylaşarak, bir yandan "kullanıcı fonlarının tamamen güvende" olduğunu savundu, diğer yandan ise "tüm kayıpları karşılayacağını" söyledi.

Binance daha sonra Latin Amerika için açtığı X hesabında "toplam tahmini etkinin yaklaşık 6,3 milyar dolar (5,5 milyar avro) civarında" olduğunu belirtti.

"Blok zinciri ortaklarımızla birlikte etkilenen varlıkları dondurmak için çalıştık, şu ana kadar zincir üzerinde yaklaşık 3 milyar dolar (2,6 milyar avro) donduruldu" diye ekledi.

Bu, bugüne kadar türünün en büyük siber saldırısı olarak kayda geçen ve Şubat 2025'te Bybit platformundan 1,5 milyar dolar (1,3 milyar avro) çalınan olayın tutarının dört katından fazla olurdu.

Bybit soygunu o dönemde, Kuzey Kore ile bağlantılı TraderTraitor adlı bir hacker grubuna atfedilmişti.

Blok zinciri soruşturma şirketi TRM Labs perşembe günü yaptığı açıklamada, "sağlam zincir içi ve zincir dışı istihbarata" dayanarak Binance saldırısının da TraderTraitor tarafından planlandığına dair "yüksek güven" taşıdığını belirtti.

TRM, "Bu saldırının birçok özelliği daha önce Kuzey Kore ile bağlantılı soygunlarla örtüşüyor" dedi.

TraderTraitor'un, 2014 yılında "The Interview" adlı, Kuzey Kore lideri Kim Jong Un’u alaya alan film nedeniyle Sony Pictures'ı hacklemekle suçlanınca ün kazanan Lazarus Group'un bir parçası olduğuna inanılıyor.

Fonların dondurulması

Cuma günü yaklaşık 0030 GMT (0230 CEST) civarında Binance, tüm yatırma ve çekme işlemlerinin "ekibimizin güvenlik kontrolleri yürütmesi, fonları dondurması ve kolluk kuvvetleriyle çalışması" sırasında "geçici olarak askıya alındığını" açıkladı.

Şirket, "Ekiplerimiz, kolluk kuvvetleri, ihraççılar, blok zinciri istihbarat şirketleri ve sektör ortaklarıyla yakın çalışarak ek varlıkları takip edip dondurmaya devam ettikçe bu rakam artmaya devam edebilir" dedi.

Şirketin X'teki açıklamasına göre ilk inceleme, saldırının bir "DevOps mühendisi"ne ait dizüstü bilgisayarın ele geçirilmesini içerdiğini ve bunun yetkisiz tarafa bir "servis konteynerine" erişim sağlayarak izinsiz çekim işlemleri gerçekleştirmesine imkan tanıdığını gösterdi.

Binance, "Cüzdanlardan herhangi bir özel anahtar sızıntısına dair hiçbir kanıt bulamadık" diyerek, soruşturmalar tamamlandığında ayrıntılı bir teknik analiz paylaşma sözü verdi.

USDT adlı kripto parayı ihraç eden Tether şirketinin patronu Paolo Ardoino, firmasının "muhtemel bir Binance borsa saldırısıyla ilişkili" yaklaşık 1,6 milyar doları (1,4 milyar avro) dondurduğunu söyledi.

Kripto para platformu Circle'ı yöneten Jeremy Allaire, şirketinin USDC cinsinden 800 milyon doların (696 milyon avrodan) fazlasını dondurduğunu belirtti.

USDT ve USDC, değeri geleneksel bir para birimine, ABD dolarına bağlı olan "stabil kripto paralar" ya da dijital para birimleri.

ABD Adalet Bakanlığı ve FBI, yorum taleplerine hemen yanıt vermedi.

Kripto fiyatları düşüyor

Binance saldırıyı doğrulamadan önceki birkaç saat boyunca sektör gözlemcileri, hackerların platforma erişmeyi başardığını söylüyordu.

Siber saldırı haberiyle, stabil kripto paralar dışında büyük kripto paraların çoğunun fiyatı düştü; stabil kripto paralar tanımları gereği yalnızca dar bir bant içinde dalgalanabiliyor.

Yaklaşık 0400 GMT (0600 CEST) civarında bitcoin ve Ethereum yüzde 0,8 geriledi, öncesinde sırasıyla neredeyse yüzde 5 ve yüzde 6'ya varan düşüşlerden toparlanmış durumdaydı. Binance'in yerel kripto parası BNB ise neredeyse yüzde 10 düştükten sonra yüzde 2,7 artıdaydı.

Binance'e yönelik saldırı, birçok gözlemcinin, yapay zeka (AI) modellerinin giderek genişleyen yeteneklerinin kriptografi ve bilişim güvenliği protokollerini tehlikeye atabileceğinden endişe duyduğu bir dönemde gerçekleşti.