Binance saldırısında çalınan varlıkların yarısı donduruldu

Kripto para borsası Binance'e yönelik, tahmini 6,3 milyar dolarlık dijital varlığın çalındığı siber saldırıda çalınan varlıkların yaklaşık yarısı, Binance'in açıklamasına göre zincir üzerinde donduruldu. Borsa, güvenlik soruşturması sürerken para yatırma ve çekme işlemlerini askıya aldı; Binance Eş Üst Yöneticisi Richard Teng ise para çekme hizmetinin pazar gününden önce yeniden açılmasını umduğunu söyledi.

Neler biliniyor

Dünya Gazetesi'ne göre saldırı, Binance'in ilk soruşturmasına dayanarak bir şirket mühendisinin ele geçirilen dizüstü bilgisayarı üzerinden başlamış olabilir. Şirket, bu erişimle saldırganların bir hizmet konteynerine ulaşıp yetkisiz para çekme işlemleri yapabildiğini belirtti. Binance, özel anahtarların sızdırıldığına dair kanıt bulunmadığını söyledi; ancak bilgisayarın nasıl ele geçirildiği ve hangi güvenlik açıklarının kullanıldığı henüz netleşmedi.

Teng'in aktardığına göre saldırı tek bir kişi tarafından gerçekleştirilmedi. Saldırıda EIP-7702 adlı çoklu imza protokolü kullanılarak sıcak cüzdanda zincir üstü işlem yetkisi elde edildi; bu yetkilendirmenin olağan onay kontrollerinden geçmediği kaydedildi. Binance, kullanıcı varlıklarının büyük bölümünün soğuk cüzdanlarda tutulduğunu ve bunların etkilenmediğini savundu.

Cointelegraph'e göre saldırı 20.04 UTC'de başladı ve saldırganlar çaldıkları stabilcoin'leri dondurulamayan kripto varlıklara çevirmeye başladı. Dünya Gazetesi, saldırının 20 dakika sürdüğünü ve tarihin bilinen en büyük kripto para hırsızlığı olduğunu bildirdi.

Donma süreci ve rakamlar

Kaynaklar donma tutarında farklı rakamlar aktarıyor. Binance, 6,3 milyar dolarlık tahmini toplam kaybın yaklaşık 3 milyar dolarlık kısmının zincir üzerinde donduruldunu bildirdi. Elliptic'in tahminine göre ise cuma sabahı 07.00 UTC itibarıyla 2,84 milyar dolar donmuştu ve saldırganların ihraççıların dondurabileceği dışında yaklaşık 3,33 milyar dolarlık varlık kontrol ettiği tahmin ediliyor.

Cointelegraph'in aktardığına göre Tether yaklaşık 1,567 milyar dolarlık USDT'yi dondurdu; ilk büyük dondurma, fonların saldırganın ana Ethereum cüzdanına ulaşmasından 37 dakika sonra gerçekleşti. Circle yaklaşık 823 milyon dolarlık USDC'yi dondurdu. Ripple ve World Liberty Financial de benzer adımlar attı. Arbitrum'un Güvenlik Konseyi ise yaklaşık 30,5 milyon dolarlık ARB ve ETH'yi donmuş bir ara cüzdana taşıdı.

Dondurmanın kurtarma anlamına gelmediği de vurgulanıyor. Varlıklar harcanamasa da otomatik olarak Binance'e ya da kullanıcılara iade edilmiş değil.

Arka plan

TRM Labs ve Elliptic, saldırının arkasında Kuzey Kore bağlantılı TraderTraitor grubunun bulunduğunu değerlendiriyor. Bu grup, 2025'te Bybit borsasından 1,4 milyar dolarlık kripto para çalınan saldırıyla da ilişkilendiriliyor. Elliptic, çalınan varlıkların bir bölümünün daha önce Bitget'e yönelik 351 milyon dolarlık saldırıda kullanılan cüzdana aktarıldığını bildirdi. Cointelegraph ise saldırganların geçen ay yaşanan Bitget saldırısıyla aynı kişiler olduğunu aktardı; bu iddia bağımsız olarak doğrulanmış değil.

Aave tarafında, saldırganla ilişkili bir cüzdanın 20.58-21.01 UTC arasında Aave V3'e 60 milyon dolarlık USDT yatırıp 44,6 milyon dolarlık WETH ödünç aldığı bildirildi. LlamaRisk'in aktardığına göre pozisyon teminat fazlası durumundaydı ve Aave, bunun protokol katılımcılarını riske atmadığını belirtti. Aave, V3 ve V4 piyasalarını geçici olarak dondurduktan sonra önlemi kaldırdı.

Kaynaklar ne diyor

Binance, kayıpların tamamını Secure Asset Fund for Users (SAFU) ve şirket fonlarıyla karşılayacağını taahhüt etti. Teng, 6,34 milyar doların üzerinde şirket fonu ayrıldığını, bunun 5 milyar dolarlık kısmının USDC, USDT, Bitcoin, Ethereum ve BNB gibi varlıklarda tutulduğunu bildirdi. Şirket ayrıca pazartesi gününe kadar kapsamlı bir Rezerv Kanıtı raporu yayımlamayı hedefliyor.

Dünya Gazetesi, Teng'in güvenlik incelemelerinin yaklaşık 40 saat içinde tamamlanmasını beklediğini aktardı. Bu süre ve para çekme takvimi, güvenlik testlerinin sonucuna bağlı olarak değişebilir.

Ne anlama geliyor

Kullanıcılar açısından en somut soru, para çekme işlemlerinin ne zaman yeniden açılacağı ve kayıpların nasıl karşılandığı. Binance'in şirket fonlarıyla kayıpları karşılama taahhüdü, kullanıcı varlıklarının korunmasına yönelik bir güvence olarak sunuluyor; ancak fonların ne kadarının gerçekten geri kazanılacağı henüz belli değil. Donmuş varlıklarla çalınanların ne kadarının iade edileceği de belirsiz.

Olay, kripto borsalarında tek bir çalışanın cihazının güvenliğinin büyük sistemlere erişim açabildiğini gösteriyor. Binance'in saldırı öncesinde bağımsız güvenlik denetimi yaptırıp yaptırmadığı bilinmiyor.

Sıkça sorulan sorular

• Para çekme işlemleri ne zaman açılacak? Teng, işlemlerin pazar gününden önce yeniden açılmasını umduklarını söyledi; ancak bu, güvenlik testlerinin başarılı tamamlanmasına bağlı.
• Kullanıcı fonları güvende mi? Binance, kullanıcı varlıklarının büyük bölümünün soğuk cüzdanlarda tutulduğunu ve etkilenmediğini savunuyor.
• Kayıplar kim tarafından karşılanacak? Binance, tüm kayıpların SAFU ve şirket fonlarıyla karşılanacağını taahhüt etti.
• Donmuş varlıklar iade edilecek mi? Dondurma iade anlamına gelmiyor; varlıklar otomatik olarak Binance'e ya da kullanıcılara dönmüş değil.