Kripto para piyasasının en büyük platformlarından Binance, kapsamlı bir güvenlik ihlali şüphesiyle gündeme geldi. Şirketin açıklamasına göre olası saldırıdan toplam 6,3 milyar dolar değerinde dijital varlık etkilendi. Bu miktarın yaklaşık yarısının dondurulduğu, kalan varlıkların önemli bölümünün ise saldırganların kontrolünde olabileceği bildirildi.
Binance, kullanıcıların zarar görmemesi için gerekli adımların atıldığını ve oluşabilecek kayıpların şirket kaynakları ile Kullanıcılar İçin Güvenli Varlık Fonu (SAFU) üzerinden karşılanacağını açıkladı.
İlk incelemelerde saldırganların bir çalışana ait dizüstü bilgisayarı ele geçirmiş olabileceği üzerinde durulurken, soruşturma ilerledikçe başka güvenlik ihlallerinin de tespit edildiği belirtildi.
BİNANCE: GÜVENLİK İHLALLERİNE İLİŞKİN YENİ BULGULAR ORTAYA ÇIKTI
Binance, yürütülen incelemelerde saldırının başlangıçta şüphelenilen tek bir güvenlik açığından ibaret olmayabileceğini duyurdu. İlk değerlendirmelerin, güvenliği ihlal edilmiş bir çalışana ait dizüstü bilgisayara işaret ettiğini belirten şirket, daha sonraki araştırmalarda başka güvenlik ihlallerinin de belirlendiğini bildirdi.
Şirket, söz konusu ihlallerin ayrıntılarını paylaşmazken soruşturma sonuçlarına ilişkin kamuoyunu bilgilendirmeyi sürdüreceğini açıkladı.
Binance'in açıklamasında kullanıcı varlıklarının korunmasına ilişkin şu ifadeler kullanıldı:
“Binance, tüm kayıpları Kullanıcılar İçin Güvenli Varlık Fonu'ndan (SAFU) ve şirketin kendi kaynaklarından karşılayacak. Kullanıcıların fonları güvende.”
Borsa, para yatırma işlemlerinin saldırıdan etkilenmediğini ve para çekme işlemlerinin 45 saat içinde yeniden başlatılmasına yönelik planın öngörüldüğü şekilde ilerlediğini de bildirdi.
YAKLAŞIK 3 MİLYAR DOLARLIK VARLIK DONDURULDU
Binance, saldırıdan etkilendiği belirtilen dijital varlıkların dondurulması için iş ortaklarıyla koordineli çalışma yürütüyor. Şirketin verdiği bilgiye göre şu ana kadar yaklaşık 3 milyar dolar değerinde varlık donduruldu.
Diğer büyük kripto para platformları Tether ve Circle da yaklaşık 2,4 milyar dolarlık varlığı dondurduklarını açıkladı.
Coinbase ise olaydan etkilenmediğini ve gelişmeleri takip ettiğini duyurdu. Binance.US'in de güvenlik sorunundan etkilenmediği belirtildi.
Binance'in eş Yönetim Kurulu Başkanı Yi He, sosyal medya hesabından yaptığı açıklamada güvenlik önlemlerine dikkat çekerek ortamın güvenli olduğu doğrulanana kadar para çekme işlemlerinin devre dışı bırakıldığını bildirdi.
SALDIRININ ARKASINDA KUZEY KORE BAĞLANTILI GRUP MU VAR?
Siber saldırının sorumlularına ilişkin incelemeler devam ederken iki kripto analiz şirketi, olayın Kuzey Kore bağlantılı TraderTraitor grubu tarafından gerçekleştirilmiş olabileceğini değerlendirdi.
Yapay zekâ destekli soruşturma şirketi TRM Labs, saldırıda kullanılan bazı yöntemlerin daha önceki Kuzey Kore bağlantılı siber saldırılarla benzerlik gösterdiğini açıkladı. Bu olaylar arasında 2025 yılında Bybit kripto para borsasından yaklaşık 1,5 milyar dolar değerinde varlığın çalındığı saldırı da bulunuyor.
TRM Labs Küresel Politika Sorumlusu Ari Redbord, BBC'ye yaptığı değerlendirmede Binance saldırısını kripto para sektörünün karşılaştığı önemli bir dönüm noktası olarak nitelendirdi. Redbord, saldırganların hâlâ büyük miktarda çalıntı varlığa sahip olmasının, paranın izinin sürülmesi ve geri alınması çalışmalarını devam ettirdiğini söyledi.
Chainalysis Araştırma Başkanı Eric Jardine de saldırının arkasında Kuzey Kore bağlantılı bir grubun bulunabileceğini belirtti. Jardine, yüksek miktarda dijital varlığın tutulduğu kripto platformlarının siber saldırganlar açısından cazip hedefler olduğunu vurgulayarak sektördeki tüm platformların güvenlik önlemlerini artırması gerektiğini ifade etti.
Binance, saldırının Kuzey Kore ile bağlantılı olup olmadığına ilişkin BBC'nin sorularına doğrudan yanıt vermedi. Şirket, faillerin belirlenmesi için kolluk kuvvetleriyle birlikte çalıştıklarını açıkladı.
BYBİT SALDIRISI YENİDEN GÜNDEMDE
Binance'e yönelik güvenlik ihlali iddiası, kripto para sektöründe daha önce yaşanan büyük çaplı saldırıları da yeniden gündeme getirdi.
2025 yılında Bybit borsasına düzenlenen siber saldırıda yaklaşık 1,5 milyar dolar değerinde dijital varlık çalınmıştı. Binance olayını inceleyen TRM Labs, iki saldırı arasında bazı benzerlikler bulunduğuna dikkat çekti.
Kripto para platformlarının büyük miktarda dijital varlığı bünyesinde barındırması, bu şirketleri siber saldırıların önemli hedefleri haline getiriyor. Binance olayına ilişkin soruşturma ise saldırının nasıl gerçekleştirildiği ve etkilenen varlıkların ne kadarının geri alınabileceği sorularına yanıt arıyor.
300 MİLYONDAN FAZLA KULLANICISI BULUNUYOR
2017 yılında Çin'de kurulan Binance, kullanıcıların farklı dijital varlıklar üzerinden alım satım yapmasına olanak sağlayan dünyanın en büyük kripto para borsalarından biri olarak faaliyet gösteriyor. Platformun dünya genelinde 300 milyondan fazla kayıtlı kullanıcısı olduğu tahmin ediliyor.
Şirket, farklı ülkelerdeki düzenleyici kurumların denetim ve incelemelerine de konu oldu. Binance, 2024 yılında gözetimi altında 160 milyar doların üzerinde varlık bulunduğunu açıklamıştı.
Saldırıya ilişkin soruşturma sürerken şirket, kullanıcı varlıklarının korunacağını ve oluşabilecek kayıpların karşılanacağını yineledi.
