Binance Saldırısı: 6 Milyar Doların Büyük Kısmı 20 Dakikada Çalınmış

Kripto borsası Binance, siber saldırıda 6 milyar dolardan fazla varlığın çalındığını duyurdu. Tarihin en büyük kripto soygununun arkasında Kuzey Koreli korsanların olduğu öne sürülüyor.

Binance tüm kayıpları karşılayacağını taahhüt ederken çalınan tutarın sahiplerine ödenmesi için kurum bünyesinde özel bir fon oluşturuldu.

Binance’e göre saldırı bir çalışana ait dizüstü bilgisayara erişilmesi yoluyla yapıldı.

DW’nin haberine göre Binance eş CEO’su Teng, saldırının tek bir kişi tarafından yapılmadığını söyledi.

ABD merkezli blockchain istihbarat şirketi TRM, saldırının arkasında Kuzey Koreli hacker birimi TraderTraitor’ın olabileceğini kaydetti. Şirkete göre saldırının yapılış biçimi, daha önceki Kuzey Kore bağlantılı kripto para hırsızlıklarıyla örtüşüyor.

TRM’nin yürüttüğü incelemeye göre bir saldırgan, on farklı blockchain üzerinden Binance cüzdanlarından yaklaşık 6,36 milyar dolar transfer etti. Soygunun büyük bölümü 20 dakikada yapıldı.

Bir diğer blockchain analiz şirketi Chainalysis de yine saldırının büyük olasılıkla TraderTraitor yapıldığı görüşünde.

Uzmanlar, Kuzey Kore’nin ağır Birleşmiş Milletler (BM) yaptırımları ve içinde bulunduğu ekonomik sıkıntılar nedeniyle, ihtiyaç duyduğu dövizi sağlamak için kripto para hırsızlığına ve diğer yasadışı siber faaliyetlere yöneldiğini iddia ediyor.

Kripto analisti Garrick Hileman’a göre bilgisayar korsanlarının çaldığı varlıkların yaklaşık yarısı Binance tarafından dondurulduysa da hackerlar geri alınamayan varlıkların bir bölümünü çoktan transfer etmeye, dönüştürmeye ve aklamaya başladı.

Hileman şunları söyledi: “Para aklamada olduğu gibi çalınan varlıkları sisteme sokar ve bunları aklarsınız. Başka kripto paralarla karıştırırsınız ve böylece takip edilmeleri zorlaşır. Söz konusu varlıkları kullanılabilir hâle getirilmesinin ne kadar süreceği belirsiz . Sonuçta dünyada Bitcoin’inizi götürüp başka varlıklara çevirebileceğiniz yerler var.”

Olay, saldırı neden daha sıkı güvenlik, onay ve kontrol mekanizmalarıyla önlenemediği sorularını yeniden gündeme getirdi.

Siber güvenlik şirketi NyxLab’ın kurucu ortağı ve CEO’su Kok Tin Gan “Görünen o ki tek bir imza, saldırganlara Binance’in bir sıcak cüzdanına süresiz ve tam erişim sağlayan bir token verdi” dedi.

Sıcak cüzdan internete bağlı, kripto paralara hızlı/kolay erişim ve işlem yapma imkânı veren dijital cüzdanlar için kullanılıyor.

Binance müşterilerin varlıklarının normalde daha güvenli kabul edilen ve internete bağlı olmayan soğuk cüzdanlarda tutulduğunu fakat para çekme talebi gelince sıcak cüzdana aktarıldığını açıkladı.

Güvenlik şirketi Absolute Security Başkan Yardımcısı Andy Ward’a göre mesele yapay zekanın yükselişiyle bu düzeyde bir siber saldırının olup olmayacağı değil, ne zaman olacağı: “Siber tehditler her zamankinden daha karmaşık ve yaygın hâle geliyor. Daha büyük finansal sonuçlara yol açacak daha büyük bir saldırının manşetlere taşınması muhtemelen yalnızca zaman meselesi.”

Şubat 2025’te de siber saldırıyla kripto para borsası Bybit’in 1,5 milyar doları çalınmıştı. FBI, saldırıdan Kuzey Kore ve TraderTraitor’ı sorumlu tutmuştu.