Dünyanın en büyük kripto para borsası Binance, perşembe günü ortaya çıkan güvenlik ihlalinin tahmini toplam etkisinin yaklaşık 6,3 milyar dolar olduğunu açıkladı. Borsa, blokzincir ortaklarıyla birlikte yaklaşık 3 milyar dolarlık varlığın zincir üstünde dondurulduğunu bildirdi. Binance siber saldırı sonrası para yatırma ve çekme işlemlerini geçici olarak durdurdu ve kullanıcıların tüm kayıplarını karşılayacağını duyurdu.
Rakamlar doğrulanırsa olay, kripto para tarihinin en büyük hırsızlığı olacak. Bu alandaki önceki rekor, Şubat 2025’te Bybit borsasından çalınan ve Kuzey Kore bağlantılı hackerlara atfedilen yaklaşık 1,5 milyar dolardı.
Binance’te ne oldu?
Şüpheler, bir kullanıcının Binance’e ait bir cüzdandan Ethereum ve Tether ile Circle’ın çıkardığı stablecoin’ler dahil 2,7 milyar doları aşan varlığın şüpheli biçimde dış bir hesaba aktarıldığını fark etmesiyle başladı. Binance önce olası bir güvenlik sorununu araştırdığını açıkladı ve Binance Alpha platformunda işlemleri durdurdu. Borsanın kurucusu Changpeng Zhao da sosyal medyada olayın “Binance’e yönelik bir hack gibi göründüğünü” yazdı.
Binance perşembe akşamı dondurulan varlıkların doğrulanmış toplamının 2,54 milyar dolar olduğunu duyurmuştu. Borsa, kamuoyunda dolaşan 1,8 milyar dolar gibi farklı rakamlara karşı bu açıklamayı yaptığını belirtmişti. Ardından dondurulan tutar yaklaşık 3 milyar dolara yükseldi.
Saldırı nasıl gerçekleşti?
Binance‘in 30 Ekim’de yayımladığı “Güvenlik Olayı Güncellemesi” başlıklı resmi duyuruya göre ilk inceleme, saldırının bir DevOps mühendisine ait dizüstü bilgisayarın ele geçirilmesiyle başlamış olabileceğine işaret ediyor. Duyuruya göre saldırgan bu erişimi kullanarak bir servis konteynerine ulaştı ve yetkisiz para çekme işlemleri gönderdi. Binance, cüzdan özel anahtarlarının sızdırıldığına dair herhangi bir kanıt bulunmadığını vurguladı.
Borsa, bulguların ön inceleme niteliğinde olduğunu ve soruşturmanın sürdüğünü belirtti. Binance etkilenen adres yetkisini iptal etti, para yatırma ve çekme işlemlerini güvenlik kontrolleri tamamlanana kadar geçici olarak durdurdu. Fonların izlenmesi ve geri alınması için kolluk kuvvetleri ve blokzincir istihbarat şirketleriyle çalıştığını açıkladı. İşlemlerin ne zaman yeniden başlayacağına ilişkin bir tarih verilmedi. Olayın ayrıntılı teknik raporu (post-mortem) ise inceleme tamamlanıp bulgular doğrulandıktan sonra yayımlanacak.
Hangi şirketler varlık dondurdu?
Dondurma işlemlerinde en büyük payı stablecoin ihraççıları üstlendi. Tether CEO’su Paolo Ardoino, şirketin olası Binance saldırısıyla bağlantılı 1,567 milyar doların üzerinde USDT dondurduğunu açıkladı. Circle CEO’su Jeremy Allaire ise kolluk kuvvetleriyle koordinasyon içinde 800 milyon doları aşan USDC’nin dondurulduğunu bildirdi. Ripple ve diğer bazı şirketler de etkilenen varlıkların transferini kısıtladı.
Bağımsız analizler ise farklı tahminler ortaya koyuyor. Arkham Intelligence, saldırıyla ilişkilendirdiği 55 cüzdan adresinde bitcoin, ether, solana ve çeşitli stablecoin’lerden oluşan yaklaşık 6 milyar dolarlık varlık tespit etti. Chainalysis yaklaşık 5,9 milyar dolarlık çıkış hesaplarken, Blockaid Ethereum, Bitcoin ve Tron ağlarında Binance bağlantılı cüzdanlardan en az 5,57 milyar dolar çıkış olduğunu belirtti.
Binance kullanıcıları ne olacak?
Binance, kullanıcı varlıklarının güvende olduğunu ve kayıpların tamamını Kullanıcılar İçin Güvenli Varlık Fonu (SAFU) ve şirket kaynaklarıyla karşılayacağını açıkladı. Şirket sözcüsü, kullanıcıların olayın mali etkisini üstlenmeyeceğini söyledi. Binance’in eş CEO’su Yi He de kayıpların karşılanacağını teyit etti. Borsa, sorun giderildikten sonra güncellenmiş rezerv kanıtı (Proof of Reserves) yayımlayacağını duyurdu. Kullanıcılardan ise yalnızca Binance’in resmi kanallarındaki açıklamaları takip etmeleri, sorularını müşteri hizmetlerine iletmeleri istendi. Piyasa kaynaklarına göre SAFU fonunda yaklaşık 1 milyar dolar değerinde bitcoin bulunuyor; bu tutar tahmini kaybın küçük bir bölümüne denk geliyor.
Haber kripto piyasalarında satışa yol açtı. Bitcoin 81 bin doların üzerinden 76 bin 300 dolara kadar geriledi ve cuma günü yüzde 4’ü aşan düşüşle 78 bin doların altında işlem gördü. Ether yüzde 6’ya kadar değer kaybederken, Binance’in kendi tokeni BNB yaklaşık yüzde 8 düştü.
