Dünyanın en yüksek işlem hacmine sahip kripto para borsası Binance, platform tarihinin en sarsıcı siber saldırılarından biriyle karşı karşıya kaldı. Sistemsel bir güvenlik ihlali sonucunda yaklaşık 6,3 milyar dolar büyüklüğünde dijital varlığın hedef alındığı duyurulurken, sektör paydaşları ve uluslararası analiz ekipleri kaçırılan fonların izini sürmek için geniş çaplı bir operasyon başlattı. İlk etapta hızlı refleks gösterilerek yaklaşık 3 milyar dolarlık dijital varlık zincir üzerinde kilitlendi.
Dakikalar İçinde Milyarlarca Dolar Aktarıldı
Blokzincir istihbarat ve güvenlik şirketi TRM Labs tarafından paylaşılan verilere göre korsanlar, aralarında Ethereum, Bitcoin ve Tron ağlarının da bulunduğu en az 10 farklı zincir üzerinde son derece organize bir transfer trafiği yürüttü. Saldırganların operasyonun büyük bölümünü yaklaşık 20 dakika gibi kısa bir sürede tamamladığı belirlendi.
Transfer trafiğinde ağırlığı 3,79 milyar dolar ile Ethereum ağı oluştururken, Bitcoin ağından 1,47 milyar dolar, Tron ağından ise 628 milyon dolar değerinde varlık yetkisiz şekilde dış hesaplara yönlendirildi. Saldırganların cüzdanlarında halen 18 bin 270 adet Bitcoin ile 420 bini aşkın Ethereum bulunduğu hesaplanıyor.
İç Tehdit Şüphesi: Bir Mühendisin Bilgisayarı mı Ele Geçirildi?
Güvenlik ekiplerinin yürüttüğü ilk teknik incelemeler, ihlalin doğrudan blokzincir şifreleme protokollerinin kırılmasından kaynaklanmadığına işaret ediyor. Borsanın sıcak cüzdan yönetimini sağlayan altyapıdan sorumlu bir DevOps mühendisinin dizüstü bilgisayarına sızılmış olabileceği ihtimali üzerinde duruluyor.
Korsanların, çalışan cihazı üzerinden elde ettikleri yetkilendirmelerle şirketin para çekme mekanizmasını suistimal ettiği tahmin ediliyor. Bununla birlikte Binance, platform cüzdanlarının ana kontrolünü sağlayan özel anahtarların (private keys) ele geçirildiğine dair somut bir kanıt bulunmadığını, kapsamlı bir teknik raporun adli incelemeler bittikten sonra kamuoyuna sunulacağını duyurdu.
Stabil Kripto İhraççıları Harekete Geçti: 3 Milyar Dolar Donduruldu
Krizin patlak vermesiyle birlikte piyasadaki en büyük stabil kripto para ihraççıları olan Tether (USDT) ve Circle (USDC) alarm durumuna geçti. Şüpheli adreslerin kara listeye alınmasıyla birlikte, çalınan varlıkların yaklaşık 3 milyar dolarlık bölümünün hareketi engellendi. Ancak Bitcoin gibi merkezi bir ihraççısı veya kontrol mekanizması bulunmayan varlıklar için bu tür dondurma adımları işletilemiyor.
Borsa yönetimi, güvenlik teyitleri tamamlanana kadar para yatırma ve çekme işlemlerini tedbiren askıya aldı. Binance cephesinden yapılan resmi bilgilendirmede, kullanıcıların hiçbir maddi kayıp yaşamayacağı, zararın şirketin öz kaynakları ve 2018 yılında acil durumlar için kurulan SAFU (Kullanıcılar İçin Güvenli Varlık Fonu) üzerinden karşılanacağı taahhüt edildi. Binance TR de Türkiye’deki kullanıcı varlıklarının güvende olduğunu ve yerel operasyonların aksamadan sürdüğünü bildirdi.
Şüpheler Kuzey Koreli Korsan Grubu Üzerinde Yoğunlaşıyor
Saldırının büyüklüğü ve izlenen sofistike yöntemler, kripto dünyasında daha önce de benzer soygunlara imza atan Kuzey Kore bağlantılı siber korsanları gündeme getirdi. Analiz firması TRM Labs, transfer metodolojisinin daha önce Bybit borsasından 1,5 milyar dolarlık hırsızlıkla suçlanan ve ABD makamlarınca Kuzey Kore ile ilişkilendirilen "TraderTraitor" grubuyla örtüştüğünü bildirdi. Resmi kurumlar saldırganların kimliğini henüz doğrulamasa da küresel kolluk kuvvetlerinin dahil olduğu uluslararası takip sürüyor.
"Merkezi Yapılardaki Likidite Yoğunlaşması Sistemik Risk Doğuruyor"
Olayı değerlendiren finans ve blokzincir uzmanları, kripto ekosistemine yönelik siber tehditlerin 2025 ve 2026 yıllarında ciddi oranda tırmandığına dikkat çekiyor. Güvenlik açıklarının blokzincirin kriptografik yapısından ziyade kurumların bilgi teknolojileri altyapısı, insan faktörü ve operasyonel yetki yönetiminden kaynaklandığı vurgulanıyor.
Uzmanlar, milyarlarca dolarlık likiditenin tek bir platformda toplanmasının sistemik bir zafiyet yarattığını belirterek, bu olayın ardından küresel regülatörlerin büyük borsalara yönelik siber dayanıklılık, varlık ayrımı, çoklu yetki mekanizmaları ve rezerv denetimi şartlarını çok daha sıkı kurallara bağlayacağını öngörüyor.
