Kripto para piyasası, Binance’te yaşanan ve sektör tarihinin en büyük güvenlik ihlallerinden biri olarak değerlendirilen saldırıyla sarsıldı. İşlem hacmi bakımından dünyanın en büyük kripto para borsası olan Binance, ilk tahminlere göre yaklaşık 6,3 milyar dolarlık varlığın saldırıdan etkilendiğini bildirdi. Blockchain analiz şirketleri ve sektör uzmanları olayın şimdiye kadarki en büyük kripto para hırsızlığı olabileceğini değerlendirirken, saldırının tüm boyutları henüz netleşmedi.
Binance, iş ortaklarıyla yürüttüğü çalışmalar sonucunda yaklaşık 3 milyar dolarlık varlığın dondurulduğunu açıkladı. Ancak geri kalan 3,3 milyar dolarlık tutarın akıbetine ilişkin henüz ayrıntılı bilgi paylaşılmadı. Blockchain analiz şirketi Chainalysis ise ilk incelemelerinde en az 5,9 milyar dolarlık kripto varlığın çalındığını doğruladığını bildirdi.
Binance’in ilk incelemesine göre saldırı, şirketin DevOps ekibinde görevli bir mühendisine ait dizüstü bilgisayarın ele geçirilmesiyle başlamış olabilir. Saldırganın bu bilgisayar üzerinden şirketin sistemlerinden birine erişerek yetkisiz para çekme işlemleri gerçekleştirdiği düşünülüyor.
Blockchain analiz platformu CoinDesk’in aktardığı teknik incelemeye göre saldırgan, ele geçirilen cüzdanlardan gelen varlıkları kendi adreslerine yönlendirmek için Ethereum ağındaki EIP-7702 özelliğinden yararlanmış olabilir. İşlemlerde Binance 14 ve Binance 16 olarak tanımlanan cüzdanlardan yüz binlerce ETH’nin aktarıldığı belirtildi.
Binance, cüzdanların özel anahtarlarının sızdırıldığına ilişkin herhangi bir kanıt bulunmadığını açıkladı. Şirket, saldırının teknik ayrıntılarını soruşturma tamamlandıktan sonra paylaşacağını duyurdu. ABD merkezli blockchain analiz şirketi TRM Labs ise saldırının Kuzey Kore’nin gelişmiş siber saldırı birimlerinden TraderTraitor tarafından gerçekleştirildiği değerlendirmesini yaptı. Şirket, bu tespit için yüksek güven düzeyine sahip olduğunu bildirdi.
Saldırının ardından kripto sektöründeki diğer şirketler de çalınan varlıkların hareketini engellemek için devreye girdi. Stablecoin ihraççısı Tether, olayla bağlantılı 1,57 milyar doların üzerinde varlığı dondurduğunu açıkladı. Circle’ın dondurduğu tutar 800 milyon doları aşarken Ripple da yaklaşık 200 milyon dolarlık varlığa müdahale etti.
ABD Başkanı Donald Trump ve ailesiyle bağlantılı kripto şirketi World Liberty Financial da BitGo ile birlikte saldırıda çalındığı belirtilen fonların dondurulmasına yardımcı olduğunu duyurdu. Binance kurucu ortağı Yi He, yaklaşık 27 milyon dolarlık stablecoin ve 2 milyon dolarlık World Liberty tokeninin dondurulduğunu açıkladı.
Binance, güvenlik kontrolleri ve cüzdan altyapısının güvenceye alınması amacıyla para yatırma ve çekme işlemlerini geçici olarak askıya aldı. Şirket ayrıca etkilenen adreslerin yetkilerini iptal ettiğini, kolluk kuvvetleri ve blockchain analiz kuruluşlarıyla birlikte fonların izini sürdüğünü bildirdi.
Binance kurucu ortağı Yi He, saldırıdan kaynaklanan tüm kayıpların şirket tarafından karşılanacağını açıkladı. Binance de kullanıcı varlıklarının güvende olduğunu belirterek zararların Kullanıcılar için Güvenli Varlık Fonu (SAFU) ve şirket kaynakları kullanılarak karşılanacağını duyurdu.
2018’de kurulan SAFU, güvenlik ihlalleri ve benzeri olağanüstü durumlarda kullanıcı varlıklarını korumak amacıyla oluşturulan bir rezerv fonu. CoinDesk’in aktardığı verilere göre fonun yaklaşık 1 milyar dolarlık Bitcoin rezervi bulunuyor.
Bununla birlikte saldırıya uğrayan cüzdanların Binance’in müşteri varlıklarını destekleyen rezervleri arasında yer alması, borsanın rezerv yeterliliğine ilişkin soru işaretlerini artırdı. CoinDesk’in Binance’in 1 Ekim tarihli rezerv verileri üzerinde yaptığı inceleme, özellikle ETH rezervlerinin müşteri bakiyelerini bire bir karşılama oranının saldırı sonrasında geçici olarak yüzde 100’ün altına düşmüş olabileceğine işaret etti. Binance ise kullanıcı fonlarının güvende olduğunu ve kayıpları karşılayacağını yineledi. Şirket, iyileştirme çalışmalarının tamamlanmasının ardından güncel rezerv kanıtlarını yayımlayacağını bildirdi.
Saldırı haberi kripto para piyasasında sert fiyat hareketlerine yol açtı. Bitcoin, Asya işlemlerinin erken saatlerinde yüzde 3’ün üzerinde düşerek altı haftanın en düşük seviyesi olan 76.368 doları gördü. Ethereum da yüzde 3’ü aşan kayıpla iki ayın en düşük seviyesi olan 2.178 dolara geriledi. Binance ekosisteminde kullanılan BNB tokeni ise son 24 saatte yaklaşık yüzde 5 değer kaybederek 709,70 dolara indi.
Kripto para borsası Coinbase’in hisseleri ABD işlemleri sonrasında yüzde 4,8 gerilerken, Bitcoin yatırımlarıyla bilinen Strategy’nin hisseleri yaklaşık yüzde 6 düşüş kaydetti.
Saldırının etkileri Binance ile sınırlı kalmayabilir. CoinDesk’in aktardığına göre bazı kurumsal yatırımcılar, gelişmenin ardından merkezi kripto para borsalarında tuttukları varlıkları çekmek için harekete geçti. Analistler, para çekme işlemlerindeki artışın borsalar arasında sermaye hareketlerini zorlaştırabileceğini, likiditeyi azaltabileceğini ve yatırımcıların karşı taraf riskini yeniden değerlendirmesine neden olabileceğini belirtiyor.
Binance saldırısı, kripto sektöründe son yıllarda yaşanan büyük çaplı hırsızlıkları yeniden gündeme taşıdı. Reuters’ın derlediği verilere göre, Şubat 2025’te Bybit’ten yaklaşık 1,5 milyar dolarlık dijital varlık çalınmıştı. Mart 2022’de Ronin Network saldırısında yaklaşık 540 milyon dolar, Ağustos 2021’de Poly Network saldırısında ise 610 milyon dolar değerinde kripto varlık hedef alınmıştı.
TRM Labs araştırmacılarına göre 2025 yılında yaklaşık 150 ayrı saldırıda toplam 2,9 milyar dolarlık kripto para çalındı. Eylül 2026’da Bitget de platformundan yaklaşık 350 milyon dolarlık kripto varlığın çalındığını açıklamıştı.
Binance’in dünya genelinde 335 milyon kayıtlı kullanıcısı ve 2025 faaliyet raporuna göre yaklaşık 162,8 milyar dolarlık saklama altındaki varlığı bulunuyor. Bu büyüklükteki bir platformda yaşanan saldırı, yalnızca doğrudan kayıplar açısından değil, merkezi borsalara duyulan güven ve kripto piyasasının likiditesi bakımından da önem taşıyor.
mugisnot.com
