Dünyanın en büyük kripto para borsası Binance, 29 Ekim Perşembe günü yaklaşık 6,3 milyar dolarlık kripto varlığın çalındığı büyük bir siber saldırıya uğradığını duyurdu.

The Wall Street Journal gazetesinin haberine göre Binance, saldırının ardından güvenlik kontrollerinin yapılması, çalınan varlıkların dondurulması ve kolluk kuvvetleriyle koordinasyon sağlanması amacıyla tüm para yatırma ve çekme işlemlerini geçici olarak askıya aldı.

Binance'in kurucusu ve en büyük hissedarı Changpeng Zhao, sosyal medya platformu X üzerinden yaptığı açıklamada, olayın Binance'e yönelik bir siber saldırı gibi göründüğünü belirterek kullanıcıların varlıklarının güvende olduğunu söyledi.

Şirket de kullanıcıların uğrayabileceği zararların karşılanacağını bildirdi.

Çalınan 3 milyar dolarlık kripto varlık donduruldu

Saldırının ardından kripto para piyasasının önde gelen sabit kripto para (stablecoin) sağlayıcıları Tether ve Circle harekete geçti.

Zhao, başlangıçta yaklaşık 1,7 milyar dolarlık çalıntı varlığın dondurulduğunu açıklarken Binance, daha sonra farklı kripto varlıklar üzerinden dondurulan toplam tutarın 3 milyar dolara ulaştığını duyurdu.

Sabit kripto para sağlayıcılarının gerçekleştirdiği dondurma işlemleri, saldırganların ilgili dijital cüzdanlardaki varlıkları başka adreslere aktarmasını veya nakde çevirmesini engelliyor.
Bu yöntem, çalınan varlıkların başka kripto paralara dönüştürülerek izlerinin kaybettirilmesini de zorlaştırıyor.

Saldırının arkasında Kuzey Koreli hackerlar olabilir

Siber güvenlik araştırma şirketleri TRM Labs ve Pangolin Intelligence, saldırının arkasında Kuzey Kore bağlantılı TraderTraitor adlı hacker grubunun bulunduğuna işaret etti.

TRM Labs Küresel Soruşturmalar ekibinden kıdemli araştırmacı Nick Carlsen, saldırganların blokzincir üzerindeki hareketlerini daha önce Kuzey Kore bağlantılı gruplar tarafından gerçekleştirilen saldırılarla karşılaştırdıklarını belirtti.

Carlsen, elde ettikleri bulguların saldırının Kuzey Kore kaynaklı olduğunu güçlü biçimde gösterdiğini söyledi. Saldırganların kimliklerine ilişkin resmî soruşturma henüz tamamlanmadı.

Bir çalışanın bilgisayarı üzerinden sisteme sızıldı

Binance'in ilk incelemelerine göre saldırı, şirketin DevOps ekibinde görev yapan bir mühendisin dizüstü bilgisayarının ele geçirilmesiyle başladı.

Şirket, saldırganların bu bilgisayar üzerinden sistemlere erişerek yetkisiz kripto para çekme işlemleri gerçekleştirdiğini açıkladı.

Binance sözcüsü, saldırganların kimliklerinin belirlenmesi ve adalet önüne çıkarılması amacıyla kolluk kuvvetleriyle yakın iş birliği içerisinde çalıştıklarını bildirdi.

Önceki rekorun dört katından fazla

Yaklaşık 6,3 milyar dolarlık saldırı, kripto para sektöründe daha önce kaydedilen en büyük hırsızlığın dört katından fazla bir büyüklüğe ulaştı.

Önceki rekor, 2025 yılında Kuzey Kore bağlantılı hackerların Bybit kripto para borsasından yaklaşık 1,5 milyar dolar çalmasıyla kaydedilmişti.

TRM Labs Küresel Politika Başkanı Ari Redbord, Binance saldırısını insanlık tarihinin en büyük banka soygunu olarak nitelendirdi.

Kripto para borsaları, müşterilerinin dijital varlıklarını kendi sistemlerinde saklayabildikleri için siber saldırganların başlıca hedefleri arasında bulunuyor.

Binance'in 1,2 milyar dolarlık güvence fonu bulunuyor

JPEG Trading'in kurucu ortaklarından Kevin March, 6,3 milyar dolarlık kaybın mutlak değer açısından son derece büyük olduğunu ancak Binance'in mali yapısı bakımından yönetilebilir olabileceğini değerlendirdi.

March, şirketin 1,2 milyar dolarlık güvence fonuna sahip olmasının ve Tether ile Circle'ın çalınan varlıkların önemli bir bölümünü hızla dondurmasının zararın etkilerini sınırlayabileceğini belirtti.

Binance'in ABD'deki iştiraki Binance.US ise saldırıdan etkilenmediğini açıkladı.

İsrail seçimlerinde şüpheli bahislerin yapıldığı Polymarket de saldırıya uğradı

Binance saldırısından yalnızca birkaç saat önce, tahmin piyasası platformu Polymarket de bir siber saldırıya uğradığını duyurmuştu. Polymarket'te kullanıcı hesaplarından en az 2,6 milyon dolarlık varlığın çalındığı bildirildi.

Öte yandan tahmin piyasası platformu Polymarket, İsrail'de bu hafta yapılan genel seçimler sırasında gerçekleştirilen şüpheli bahis işlemlerini de incelemeye aldı. Şirket sözcüsünün 29 Ekim Perşembe günü yaptığı açıklamaya göre, yüzlerce yeni hesap üzerinden Başbakan Binyamin Netanyahu ve Likud Partisi'nin seçimleri kazanacağı yönünde bahisler oynandı. Başbakanın kim olacağı ve hangi partinin en fazla sandalyeyi elde edeceğine ilişkin bahislerin, 27 Ekim Salı günü sandıkların kapanmasına kısa süre kala yapıldığı belirlendi.

New York Times'ın haberine göre şüpheli hareketleri ilk tespit eden kuruluşlardan veri analiz şirketi Polysights, yeni açılan dijital cüzdanlardan Netanyahu'nun kazanacağı yönündeki bahislere yoğun para girişi olduğunu duyurarak işlemlerin araştırılması çağrısında bulundu.

Polymarket ve Kalshi gibi platformlar, seçimlerden televizyon programlarına kadar çeşitli olayların sonuçları üzerine bahis oynanmasına olanak tanıyor. Milyarlarca dolarlık işlem hacmine ulaşan bu platformlar, içeriden bilgi kullanımı, piyasa manipülasyonu ve kumar mevzuatına uygunluk konusundaki tartışmaların odağında bulunuyor.

Kaynaklar: WSJ - New York Times