Kripto para borsası Binance'e yönelik olduğu öne sürülen siber saldırının boyutuna ilişkin yeni iddialar ortaya çıktı. İlk incelemelere dayandırılan bilgilere göre saldırganlar, bir çalışanın ele geçirilen dizüstü bilgisayarını kullanarak yetkisiz para çekme işlemleri gerçekleştirmiş olabilir. Olaydan etkilenen varlıkların değerinin 6,3 milyar dolara ulaştığı, yaklaşık 3 milyar doların dondurulduğu ve 2,4 milyar dolarlık Bitcoin ile Ethereum'un saldırganların kontrolünde bulunduğu ileri sürüldü.
Kripto para piyasasında Binance'e yönelik güvenlik ihlali iddiaları gündemdeki yerini koruyor. Borsanın teknik altyapısına erişim sağlandığı ve milyarlarca dolarlık dijital varlığın yetkisiz işlemlerle transfer edildiği öne sürülürken saldırının nasıl gerçekleştirildiğine ilişkin yeni ayrıntılar paylaşıldı. İddiaların merkezinde, Binance bünyesinde görev yapan bir DevOps mühendisinin ele geçirildiği belirtilen dizüstü bilgisayarı bulunuyor.
Binance saldırısında bir çalışanın bilgisayarı mı kullanıldı?
Binance'e yönelik olduğu ileri sürülen saldırının teknik boyutuna ilişkin ilk değerlendirmelerde, şirket çalışanlarından birinin bilgisayarı üzerinden sisteme erişim sağlanmış olabileceği belirtildi.
İddialara göre saldırganlar, DevOps mühendisi olarak görev yapan bir çalışanın dizüstü bilgisayarını ele geçirdi.
Bu erişim üzerinden şirketin hizmet ortamlarından birine sızıldığı ve yetkisiz para çekme işlemlerinin gerçekleştirildiği değerlendiriliyor.
Bununla birlikte bilgisayarın hangi yöntemle ele geçirildiği ve saldırganların sistemlerde ne ölçüde yetki kazandığı henüz kesinleşmiş değil.
Aktarılan bilgilere göre kripto para cüzdanlarının özel anahtarlarının ele geçirildiğine ilişkin bir bulguya da ulaşılamadı.
6,3 milyar dolarlık saldırı kripto para tarihinin en büyüğü olabilir
Saldırıya ilişkin ilk değerlendirmelerde olaydan etkilenen dijital varlıkların toplam değerinin yaklaşık 6,3 milyar dolar olduğu öne sürüldü.
Ancak bu tutarın tamamının saldırganlar tarafından ele geçirildiği veya kalıcı olarak kaybedildiği doğrulanmış değil.
İddia edilen büyüklüğün kesinleşmesi halinde olay, kripto para sektöründe şimdiye kadar yaşanan en yüksek tutarlı siber saldırılardan biri olarak kayıtlara geçebilir.
Sektörde daha önce büyük çaplı kayıplara neden olan olaylardan biri, Şubat 2025'te Bybit borsasına yönelik saldırıydı. Bu olayda yaklaşık 1,5 milyar dolar değerindeki dijital varlık çalınmıştı.
Yaklaşık 3 milyar dolarlık kripto varlığın dondurulduğu öne sürüldü
Binance'e ilişkin önceki açıklamalarda dondurulan varlıkların doğrulanmış toplamının 2,54 milyar dolar olduğu belirtilmişti.
Yeni iddialarda ise yürütülen çalışmaların ardından bu tutarın yaklaşık 3 milyar dolara yükseldiği ifade edildi.
Dondurma işlemlerinde özellikle Tether ve Circle tarafından ihraç edilen sabit kripto paraların öne çıktığı aktarıldı.
Şüpheli işlemlerle bağlantılı olduğu değerlendirilen adreslerdeki varlıkların hareket ettirilmesini engellemek amacıyla ilgili şirketlerin devreye girdiği belirtildi.
2,4 milyar dolarlık Bitcoin ve Ethereum neden dondurulamıyor?
Ortaya atılan iddialara göre yaklaşık 2,4 milyar dolar değerindeki Bitcoin ve Ethereum, saldırganların kontrolündeki cüzdanlarda bulunuyor.
Bu varlıkların geri alınması, merkezi olarak yönetilebilen bazı sabit kripto paralara göre daha farklı yöntemler gerektiriyor.
Tether ve Circle gibi ihraççılar, desteklenen akıllı sözleşmeler aracılığıyla belirli adreslerdeki sabit kripto paraların transferlerini durdurabiliyor.
Ancak Bitcoin ve Ethereum'un kendi ağlarında, belirli bir cüzdanın varlıklarını tek taraflı olarak dondurabilecek merkezi bir kuruluş bulunmuyor.
Bu nedenle söz konusu varlıkların geri alınması için blokzincir üzerindeki transferlerin takip edilmesi, ilgili cüzdanların tespit edilmesi ve gerektiğinde kripto para platformları ile kolluk kuvvetlerinin iş birliği yapması gerekiyor.
Bitcoin fiyatında 78 bin doların altı görüldüğü iddia edildi
Binance'e yönelik saldırı haberlerinin ardından kripto para piyasalarında satış baskısı yaşandığı aktarıldı.
Paylaşılan piyasa verilerine göre Bitcoin'in yüzde 4'ü aşan değer kaybıyla 78 bin doların altına gerilediği öne sürüldü.
Ethereum'un da aynı süreçte düşüş yaşadığı belirtildi.
Bununla birlikte fiyat hareketlerinin ne kadarının Binance'e ilişkin haberlerden kaynaklandığı kesin olarak belirlenemiyor.
Binance kullanıcıların kayıplarını karşılayacak mı?
Binance'in güvenlik incelemesi kapsamında para yatırma ve çekme işlemlerini geçici olarak durdurduğu bildirildi.
Şirketin, kullanıcıların uğradığı zararları SAFU olarak bilinen kullanıcı koruma fonu ve kendi kaynakları üzerinden karşılayacağını açıkladığı aktarıldı.
Saldırıyla bağlantılı olduğu değerlendirilen erişim yetkilerinin iptal edildiği, kolluk kuvvetleri ve blokzincir analiz şirketleriyle koordineli çalışmalar yürütüldüğü belirtildi.
İncelemelerin tamamlanmasının ardından olayın teknik nedenlerine ilişkin ayrıntılı rapor yayımlanmasının planlandığı ifade edildi.
Binance TR'de para yatırma ve çekme işlemleri devam ediyor mu?
Küresel Binance platformuna ilişkin gelişmelerin ardından Binance TR'nin de kullanıcılarına yönelik açıklama yaptığı aktarıldı.
Türkiye'deki platform, kullanıcı varlıklarının güvende olduğunu ve hizmetlerin kesintisiz devam ettiğini bildirdi.
Binance TR, güvenlik süreçlerinin titizlikle sürdürüldüğünü belirterek kullanıcı varlıklarının korunmasının öncelikleri olduğunu vurguladı.