Kripto para borsası Binance, platformunda meydana gelen geniş çaplı güvenlik ihlaline ilişkin ilk inceleme sonuçlarını kamuoyuyla paylaştı. Binance tarafından 30 Ekim'de yayımlanan resmi açıklamada, olayın tahmini toplam etkisinin yaklaşık 6,3 milyar dolar olduğu bildirildi. Şirket, blokzincir ortaklarıyla birlikte yürüttüğü çalışmalar sonucunda etkilenen varlıkların yaklaşık 3 milyar dolarlık bölümünün zincir üzerinde dondurulduğunu açıkladı. Binance, güvenlik ihlalinin ardından kullanıcı fonlarının güvende olduğunu vurgularken, olaydan kaynaklanan tüm kayıpların kullanıcı varlıklarını korumak amacıyla oluşturulan SAFU fonu ile şirketin kendi kaynaklarından karşılanacağını duyurdu. Şirket ayrıca güvenlik çalışmalarının tamamlanmasının ardından güncellenmiş rezerv kanıtı (Proof of Reserves) verilerini kamuoyuyla paylaşacak.
Saldırının kaynağında mühendisin bilgisayarı var
Binance'ın yürüttüğü ilk incelemede güvenlik ihlalinin şirketin DevOps mühendislerinden birinin bilgisayarının ele geçirilmesiyle bağlantılı olduğu belirlendi. Saldırgan, ele geçirilen bilgisayar üzerinden bir hizmet konteynerine erişerek yetkisiz para çekme işlemleri gerçekleştirdi. Binance ise yaptığı teknik incelemede kripto para cüzdanlarının özel anahtarlarının ele geçirildiğine ilişkin herhangi bir bulguya ulaşmadı. Şirket, soruşturmanın tamamlanmasının ve olayın bütün ayrıntılarının doğrulanmasının ardından kapsamlı bir teknik inceleme raporu yayımlayacak.
Para yatırma ve çekme işlemleri durduruldu
Binance, güvenlik ihlalinin ortaya çıkmasının ardından bir dizi acil önlem aldı. Şirket, güvenlik kontrollerinin tamamlanabilmesi için para yatırma ve çekme işlemlerini geçici olarak askıya aldı. Saldırıdan etkilenen adresin yetkilendirmesi de iptal edildi. Binance ayrıca çalınan varlıkların izlenmesi ve geri alınabilmesi için kolluk kuvvetleri ile blokzincir istihbarat şirketlerini sürece dahil etti. Şirket, saldırganların kimliklerinin belirlenmesi ve adli sürecin yürütülmesi için kolluk kuvvetleriyle çalışmaların devam ettiğini bildirdi.
Güvenlik ihlalinin ardından Binance'ın aldığı önlemler yalnızca para yatırma ve çekme işlemleriyle sınırlı kalmadı. Binance Alpha üzerinden gerçekleştirilen token işlemleri de güvenlik önlemleri kapsamında geçici olarak durduruldu. Şirket, sistemleri üzerindeki kontroller devam ederken kullanıcıları sahte bağlantılar, mesajlar ve hesap bilgilerini isteyen girişimlere karşı dikkatli olmaları konusunda uyardı. Binance'ın kurucu ortaklarından Changpeng Zhao da olayın ardından yaptığı açıklamada kullanıcı fonlarının güvende olduğunu belirterek yaşanan olayın bir saldırı olduğunu söyledi. Binance kurucu ortağı Yi He de şirketin saldırıdan kaynaklanan bütün kayıpları karşılayacağını açıkladı.
Tether ve Circle milyarlarca dolarlık varlığını dondurdu
Saldırının ardından kripto para sektörünün önemli şirketleri de harekete geçti. Stablecoin ihraççıları Tether ve Circle, saldırıyla bağlantılı adreslerde bulunan büyük miktardaki dijital varlığı dondurdu. AP'nin aktardığı verilere göre Tether 1,5 milyar doların, Circle ise 800 milyon doların üzerinde varlığı dondurdu. Böylece saldırganların elindeki varlıkların önemli bir bölümünün hareket ettirilmesinin önüne geçildi. Binance, farklı blokzincir şirketleri ve sektör ortaklarının müdahaleleriyle toplamda yaklaşık 3 milyar dolarlık varlığın dondurulduğunu açıkladı.
Blokzincir analiz platformu Bitquery'nin zincir üstü incelemesi ise saldırının boyutuna ilişkin yeni ayrıntıları ortaya koydu. Bitquery verilerine göre yaklaşık 6,3 milyar dolar değerindeki kripto varlık, 29 Ekim gecesi Binance'e ait 17 sıcak cüzdandan 9 farklı blokzincir üzerinden saldırganların kontrolündeki adreslere gönderildi. Transferler yaklaşık dört saat içinde gerçekleşti. Ethereum, Bitcoin ve TRON, varlık çıkışlarının yoğunlaştığı blokzincirler arasında yer aldı. Bitquery, zincir üstünde yaklaşık 2,7 milyar dolarlık dondurma işlemini bağımsız olarak doğrulayabildi. Binance'ın açıkladığı toplam rakam ise yaklaşık 3 milyar dolar oldu. Zincir üstü verilere göre saldırganın kontrolündeki varlıkların önemli bir bölümü ilk saatlerde hareket ettirilmedi. Bitquery'nin incelemesinin yapıldığı saat itibarıyla yaklaşık 3,1 milyar dolar değerindeki varlığın saldırganların kontrolündeki adreslerde bulunduğu görüldü.
729 milyon dolar takas edildi
Bitquery'nin incelemesine göre saldırganlar, Tether'ın müdahalesinden önce yaklaşık 729 milyon dolar değerindeki USDT'yi farklı kripto varlıklara çevirmeyi başardı. Ethereum ağındaki işlemlerde UniswapX, 1inch Fusion ve Uniswap gibi merkeziyetsiz finans protokolleri kullanılırken, TRON üzerindeki bazı varlıklar SunSwap aracılığıyla takas edildi. Tether tarafından Ethereum ve TRON ağlarında toplam yaklaşık 1,76 milyar USDT donduruldu. Circle ise saldırıyla bağlantılı ana Ethereum adresindeki yaklaşık 823 milyon USDC'yi hareket ettirilmeden önce bloke etti. Diğer token ihraççıları ve blokzincir projeleri de saldırganların kontrolündeki bazı varlıkları dondurmak için harekete geçti.
Kripto piyasa şokta
Binance'teki güvenlik ihlalinin ortaya çıkması kripto para piyasasında da satış baskısını artırdı. Saldırı haberlerinin ardından Bitcoin 80 bin dolar seviyesinin altına gerilerken, Ethereum ve diğer büyük kripto para birimlerinde de değer kayıpları görüldü. Wall Street Journal'ın aktardığı piyasa verilerine göre Bitcoin Asya işlemlerinde yüzde 2,9 düşüşle 76 bin 573 dolara kadar gerileyerek bir aydan uzun sürenin en düşük seviyesini gördü. Ethereum yüzde 3'ün üzerinde değer kaybederken XRP'deki düşüş yüzde 2,45 seviyesinde gerçekleşti.
Kripto tarihinin en büyük saldırısı
Binance'teki güvenlik ihlali, mevcut rakamlarla kripto para sektöründe bugüne kadar kaydedilen en büyük saldırı olarak kayıtlara geçti. Reuters'ın derlediği verilere göre olayın yaklaşık 6,3 milyar dolarlık büyüklüğü, daha önce gerçekleştirilen büyük kripto para saldırılarının çok üzerinde bulunuyor. Şubat 2025'te kripto para borsası Bybit'e düzenlenen saldırıda yaklaşık 1,5 milyar dolar değerinde dijital varlık çalınmıştı. Binance olayındaki tahmini etki ise bunun dört katından fazla seviyeye ulaştı.
Binance, yaklaşık 3 milyar dolarlık varlığın dondurulmasının ardından kalan varlıkların izlenmesi ve geri alınması için kolluk kuvvetleri, blokzincir istihbarat şirketleri ve sektör ortaklarıyla çalışmalarını sürdürüyor.
