Dünyanın en büyük kripto para borsası Binance, kapsamlı bir siber saldırıda yaklaşık 6,36 milyar dolarlık kripto varlığın hedef alındığını açıkladı. İncelemelerde saldırının Kuzey Kore bağlantılı TraderTraitor grubuyla ilişkili olabileceği değerlendirilirken şirket, kayıpları karşılamak için özel bir fon oluşturdu.
Binance'in açıklamasına göre saldırganlar, bir çalışanın dizüstü bilgisayarına erişerek sisteme girdi. Blockchain istihbarat şirketi TRM, Binance cüzdanlarından on farklı blockchain üzerinden milyarlarca dolarlık varlığın transfer edildiğini belirledi. İşlemlerin büyük bölümü yaklaşık 20 dakika içinde tamamlandı.
Öne çıkan veriler şöyle:
-
Transfer edilen varlıkların değeri: yaklaşık 6,36 milyar dolar
-
Kullanılan blockchain sayısı: 10
-
Transferlerin büyük bölümünün gerçekleştiği süre: yaklaşık 20 dakika
-
Geçen yıl Bybit saldırısında kaybedilen tutar: 1,5 milyar dolar
TraderTraitor şüphesi üzerinde duruluyor
TRM, saldırının yönteminin daha önce Kuzey Kore ile ilişkilendirilen kripto para hırsızlıklarıyla benzerlik gösterdiğini bildirdi. Blockchain analiz şirketi Chainalysis de olayın büyük olasılıkla TraderTraitor tarafından gerçekleştirildiği değerlendirmesinde bulundu.
Binance Eş CEO'su Teng ise saldırının tek bir kişi tarafından gerçekleştirilmediğini söyledi. Soruşturmayı güçleştiren karmaşık yöntemlerin kullanıldığı ve sistemde kendini imha mekanizmasının bulunduğu aktarıldı.
ABD Başkanı Donald Trump, 30 Ekim 2026'da Beyaz Saray'da yaptığı açıklamada ABD'li yetkililerin saldırıyı araştırdığını belirtti. İncelemede olayın Kuzey Kore ile olası bağlantısının da araştırıldığını ifade etti.
Çalınan varlıkların yaklaşık yarısı donduruldu
Kripto analisti Garrick Hileman, çalınan varlıkların yaklaşık yarısının Binance tarafından dondurulduğunu söyledi. Geri alınamayan bölümdeki varlıkların ise saldırganlar tarafından transfer edilmeye, başka kripto paralara dönüştürülmeye ve aklanmaya başlandığını aktardı.
Hileman, farklı kripto varlıkların birbirine karıştırılmasının takibi zorlaştırdığını belirtti. Saldırganların ele geçirdikleri varlıkları tamamen kullanılabilir hale getirmesinin ne kadar zaman alacağının ise bilinmediğini ifade etti.
Binance, müşterilere ait varlıkların normal şartlarda internete bağlı olmayan soğuk cüzdanlarda tutulduğunu bildirdi. Para çekme talebi geldiğinde gerekli tutarın internete bağlı sıcak cüzdanlara aktarıldığı açıklandı.
Güvenlik mekanizması inceleme altında
Siber güvenlik şirketi NyxLab kurucu ortağı ve CEO'su Kok Tin Gan, saldırının güvenlik ve onay mekanizmaları açısından soru işaretleri oluşturduğunu söyledi. Gan'a göre tek bir imza, saldırganların Binance'e ait bir sıcak cüzdana tam ve süresiz erişim sağlayan bir token elde etmesine imkan vermiş olabilir.
Geçen yıl şubat ayında kripto para borsası Bybit de bir siber saldırıda 1,5 milyar dolarlık kayıp yaşamıştı. Federal Soruşturma Bürosu (FBI), o saldırıdan Kuzey Kore ve TraderTraitor'ı sorumlu tutmuştu. TRM, iki saldırının yöntemleri arasında benzerlik bulunduğunu bildirdi.
Binance ise son saldırıdaki tüm kayıpları karşılayacağını taahhüt etti. Şirket, çalınan tutarın sahiplerine ödenebilmesi amacıyla kendi bünyesinde özel bir fon oluşturduğunu açıkladı.
