Binance'e yönelik 6,3 milyar dolarlık siber saldırının ayrıntıları ortaya çıktı

Kripto para borsası Binance'e yönelik ve en az 6,3 milyar dolarlık dijital varlığın çalındığı belirtilen siber saldırının yeni ayrıntıları ortaya çıktı. Güvenlik araştırmacıları, saldırının 20 dakika sürdüğünü ve tarihin bilinen en büyük kripto para hırsızlığı olduğunu bildirdi.

Binance'in ilk soruşturmasına göre saldırganlar, şirket mühendislerinden birinin ele geçirilen dizüstü bilgisayarını kullanarak kurum sistemlerine erişti. Şirket, bu erişimle bir hizmet konteynerine ulaşıldığını ve yetkisiz para çekme işlemleri yapıldığını belirtti. Özel anahtarların sızdırıldığına dair bir kanıt bulunmadığını açıklayan şirket, bilgisayarın nasıl ele geçirildiği ve hangi güvenlik açıklarının kullanıldığının henüz netleşmediğini kaydetti.

Blokzincir analiz şirketi TRM Labs, saldırganların 20 dakika içinde milyarlarca dolarlık kripto para çaldığını belirtti. TRM Labs ve Elliptic, olayın arkasında Kuzey Kore bağlantılı TraderTraitor grubunun bulunduğunu değerlendiriyor. Bu grup, 2025'te Bybit borsasından 1,4 milyar dolarlık kripto paranın çalındığı saldırıyla da ilişkilendiriliyor. Elliptic ayrıca çalınan varlıkların bir bölümünün, daha önce Bitget'e yönelik 351 milyon dolarlık saldırıda kullanılan cüzdana aktarıldığını bildirdi.

Binance, güvenlik soruşturması sürerken para yatırma ve çekme işlemlerini askıya aldı. Araştırmacılara göre çalınan kripto varlıkların yarısı, farklı blokzincirler üzerinden taşınırken donduruldu. Şirket kullanıcı fonlarının güvende olduğunu savundu ve güvenlik çalışmaları tamamlandıktan sonra güncellenmiş rezerv kanıtı yayımlayacağını duyurdu. Saldırının tüm boyutları henüz kesinleşmediği için çalınan toplam tutarın değişebileceği belirtiliyor.

Olay, tek bir çalışanın bilgisayarı üzerinden milyarlarca dolarlık varlığın bulunduğu sistemlere nasıl erişilebildiği sorusunu gündeme getirdi. Binance'in saldırı öncesinde bağımsız kuruluşlara güvenlik denetimi yaptırıp yaptırmadığı bilinmiyor.