Kripto Dünyasında 6,34 Milyar Dolarlık Siber Saldırı! Binance İlk Raporunu Yayımladı

Kripto para borsası Binance, 29 Ekim'de gerçekleşen ve yaklaşık 6,34 milyar dolarlık dijital varlığı etkileyen siber saldırıya ilişkin ilk raporunu yayımladı. Saldırının basit bir kimlik avı girişimi olmadığını açıklayan şirket, 2,85 milyar dolarlık varlığın dondurulduğunu veya transferinin engellendiğini duyurdu. FBI, saldırıdan Kuzey Kore bağlantılı bir yapılanmayı sorumlu tuttu. Binance, kayıpların kullanıcılarına yansıtılmayacağını bildirdi.

Dünyanın en büyük kripto para borsalarından Binance, 29 Ekim 2026'da yaşanan kapsamlı siber saldırıya ilişkin ilk inceleme sonuçlarını kamuoyuyla paylaştı. Şirketin 3 Kasım'da yayımladığı raporda, saldırının tek bir güvenlik açığından yararlanılarak gerçekleştirilen sıradan bir girişim olmadığı, uzun süreli hazırlıkların ardından birden fazla yöntemin eş zamanlı kullanıldığı belirtildi.

Binance'in açıklamasına göre saldırıdan yaklaşık 6,34 milyar dolar değerinde dijital varlık etkilendi. Şirket, varlıkların 2,85 milyar dolarlık bölümünün dondurulduğunu veya transferinin engellendiğini bildirdi.

Binance'in raporunda, ABD Federal Soruşturma Bürosunun (FBI) saldırının kaynağına ilişkin değerlendirmesine de yer verildi.

FBI, 31 Ekim'de yaptığı açıklamada, 29 Ekim'deki saldırıdan Kuzey Kore bağlantılı bir siber suç yapılanmasının sorumlu olduğunu duyurdu.

ABD makamları, söz konusu faaliyetleri "TraderTraitor" adıyla takip ettiklerini belirtti.

FBI, saldırıda ele geçirilen dijital varlıkların farklı kripto para birimlerine dönüştürülerek çeşitli platformlar üzerinden aklanmaya çalışıldığını bildirdi.

Binance'in ilk bulgularına göre saldırganlar, şirketin dahili cüzdan imzalama hizmetine yetkisiz erişim sağladı.

Bu erişim sayesinde normal para çekme prosedürlerinin dışına çıkılarak saldırganların kontrolündeki cüzdan adreslerine transferler başlatıldı.

Şirketin açıklamasına göre saldırı sırasında beş sıcak cüzdandan toplam 233,46 milyon XRP aktarıldı.

Ardından Solana ve Optimism ağlarındaki cüzdanlardan yaklaşık 970 bin 500 SOL ile 44,2 milyon OP transfer edildi.

Saldırı kapsamında 18 bin 270 BTC'nin de saldırganların kontrolündeki adreslere gönderildiği belirtildi.

Binance, olağan dışı büyüklükteki işlemlere ilişkin güvenlik uyarısının ardından para çekme işlemlerini durdurdu.

Şirket, etkilenen dijital varlıkların dondurulması için iş ortaklarıyla koordinasyon sağladı.

Ancak saldırganların Ethereum ağındaki EIP-7702 yetkilendirme mekanizmasını istismar etmesi nedeniyle işlemlerin tamamı anında durdurulamadı.

Binance'in açıklamasında, saldırganların bu yöntemle bazı sıcak cüzdanlar üzerinde kısmi işlem yetkisi elde ettiği belirtildi.

Yetkilendirmelerin normal para çekme altyapısından bağımsız olarak blokzincir üzerinde çalışması, saldırının kontrol altına alınmasını güçleştirdi.

Şirket, kötü amaçlı yetkilendirmelerin kaldırılması için özel bir müdahale süreci yürütmek zorunda kaldı.

Binance, güvenlik ekiplerinin ve iş ortaklarının müdahalesi sonucunda yaklaşık 2,85 milyar dolar değerinde dijital varlığın dondurulduğunu veya transferinin engellendiğini açıkladı.

Şirket, söz konusu tutarın inceleme sonuçlarına ve piyasa fiyatlarındaki değişimlere bağlı olarak güncellenebileceğini belirtti.

Binance ayrıca saldırının mali etkisini kullanıcılarına yansıtmayacağını duyurdu.

31 Ekim itibarıyla saldırıdan etkilenen token varlıklarının yüzde 98'inin yeniden karşılandığını açıklayan şirket, kalan varlıkların temini için çalışmaların sürdüğünü bildirdi.

Saldırının hazırlık aşamasına ilişkin bulgular, siber saldırganların şirket çalışanlarını hedef alan sosyal mühendislik yöntemlerinden yararlandığını ortaya koydu.

Binance'in raporuna göre saldırganlar, sahte iş görüşmeleri ve zararlı yazılım içeren kod dosyaları aracılığıyla çalışanların cihazlarına erişmeye çalıştı.

Bu süreçte ele geçirilen erişim bilgileri ve şirket içi sistemler, cüzdan altyapısını hedef alan sonraki aşamalarda kullanıldı.

Saldırganların kurum içi yapay zekâ araçlarından da yararlandığı belirtilirken, farklı güvenlik katmanlarının aşılması için birden fazla yöntemin birlikte kullanıldığı kaydedildi.

Binance, ilk inceleme sonuçlarının saldırının uzun hazırlık sürecine dayanan çok aşamalı bir operasyon olduğunu gösterdiğini bildirdi.

Şirketin değerlendirmesinde, olayın tek bir güvenlik ihlaline veya basit bir kimlik avı girişimine indirgenemeyeceği vurgulandı.

Soruşturmanın sürdüğünü belirten Binance, saldırganların benzer yöntemlerden yararlanmaması için bazı teknik ayrıntıların kamuoyuyla paylaşılmayacağını açıkladı.

Binance, 3 Kasım itibarıyla saldırıdan etkilenen cüzdan sistemini yeni bir ortamda yeniden oluşturduğunu duyurdu.

Şirket, ilgili çalışanların erişim anahtarlarını ve kimlik bilgilerini iptal ettiğini, etkilenen cihazları değiştirdiğini ve dahili yapay zekâ araçlarına ilişkin erişim kontrollerini yenilediğini bildirdi.

Ayrıca bağımsız siber güvenlik firmalarının inceleme sürecine dahil edileceği açıklandı.

Binance, yapay zekâ destekli tehdit tespit sistemlerine, çalışan cihazlarının güvenliğine ve blokzincir altyapısındaki risklerin önlenmesine yönelik yatırımlarını artıracağını duyurdu.