Dünyanın en büyük kripto borsalarından Binance, yaklaşık 6,3 milyar dolarlık kripto varlığın yetkisiz işlemlerle platform cüzdanlarından çıkarıldığı büyük bir siber saldırıyla karşı karşıya kaldı. İlk incelemelere göre saldırganlar varlıkların büyük bölümünü yaklaşık 20 dakika içinde aktardı. Kripto tarihinin bilinen en büyük hırsızlığı olabilecek olayın ardından yaklaşık 3 milyar dolarlık varlık donduruldu. Binance, kullanıcı kayıplarını kendi kaynakları ve SAFU fonuyla karşılayacağını açıkladı.
Binance, 29 Ekim’de başlayan güvenlik olayına ilişkin ilk teknik incelemesinde toplam etkinin yaklaşık 6,3 milyar dolar olduğunu açıkladı. Dünyanın en büyük kripto borsalarından Binance, yetkisiz para çekme işlemlerinin gerçekleştiğini doğrularken yaklaşık 3 milyar dolarlık etkilenen varlığın zincir üzerinde dondurulduğunu bildirdi. Şirket, kullanıcı kayıplarının SAFU fonu ve kendi kaynaklarıyla karşılanacağını açıkladı.
Binance’in 30 Ekim tarihli resmî güncellemesine göre ilk bulgular, saldırganın bir DevOps mühendisinin ele geçirilen dizüstü bilgisayarı üzerinden bir servis konteynerine erişmiş olabileceğine işaret ediyor. Bu erişimin ardından yetkisiz para çekme işlemleri gerçekleştirildi. Binance şu ana kadar cüzdan özel anahtarlarının sızdığına ilişkin kanıt bulamadığını belirtiyor. Şirket ayrıntılı teknik inceleme tamamlandıktan sonra kapsamlı bir olay raporu yayımlayacağını açıkladı.
Tether ve Circle Milyarlarca Dolarlık Varlığı Dondurdu
Olayın ilk saatlerinde stabilcoin ihraççıları hızla müdahale etti. Reuters’ın 29 Ekim’de aktardığı verilere göre Tether yaklaşık 1,57 milyar dolar, Circle ise 800 milyon doların üzerinde ilişkili stabilcoin varlığını dondurdu. Böylece yalnız iki şirket tarafından dondurulan tutar 2,38 milyar doları aştı. Ripple’ın da yaklaşık 200 milyon dolarlık varlığı dondurduğu Binance Kurucu Ortağı Yi He tarafından açıklandı.
Binance daha sonraki güncellemesinde farklı blokzincir ortakları ve ihraççılarla birlikte toplam yaklaşık 3 milyar dolarlık varlığın dondurulduğunu bildirdi. Dondurulan tutar ile olaydan etkilenen toplam varlık büyüklüğü aynı rakamı ifade etmiyor. Binance’in yaklaşık 6,3 milyar dolarlık toplam etki tahmininin ne kadarının nihai olarak geri kazanılabileceği henüz kesinleşmiş bulunmuyor.
Para Yatırma ve Çekme İşlemleri Geçici Olarak Durduruldu
Binance, güvenlik kontrolleri tamamlanırken para yatırma ve çekme işlemlerini geçici olarak askıya aldığını açıkladı. Şirket etkilenen adres yetkilendirmesini iptal ettiğini, kolluk kuvvetleri ve blokzincir istihbarat şirketleriyle birlikte fonları takip ettiğini belirtti.
Bu ayrıntı, 29 Ekim’deki ilk bilgilerden daha ileri bir aşamayı gösteriyor. İlk açıklamalarda bütün çekim işlemlerinin durumuna ilişkin kesin bilgi bulunmazken 30 Ekim tarihli resmî Binance güncellemesi geçici askıya alma kararını doğruluyor.
Binance.US ise olaydan etkilenmediğini açıkladı. Binance TR’ye yönelik özel bir etki veya ayrı bir güvenlik olayı konusunda doğrulanmış açıklama bulunmuyor.
Binance Kullanıcı Kayıplarını Karşılayacak
Binance, kullanıcı fonlarının güvende olduğunu ve olaydan doğacak kayıpların SAFU kullanıcı koruma fonu ile şirket kaynaklarından karşılanacağını duyurdu. Şirket ayrıca iyileştirme çalışmaları tamamlandıktan sonra güncellenmiş Proof of Reserves verilerini yayımlamayı planlıyor.
Olayın büyüklüğü mevcut SAFU rezervlerinin de önemini yeniden gündeme taşıdı. Reuters, 6,3 milyar dolarlık tahmini etkinin Binance’in yaklaşık 1 milyar dolarlık kullanıcı koruma rezervinin üzerinde olduğuna dikkat çekiyor. Binance ise SAFU fonunun yanında kendi kaynaklarının da kayıpları karşılamak için kullanılacağını belirtiyor.
Saldırının Kaynağı Araştırılıyor
Binance Kurucusu Changpeng Zhao ilk saatlerde yaşananların bir siber saldırıya benzediğini açıklamıştı. Şirketin daha sonraki teknik değerlendirmesi, olayın ele geçirilmiş bir çalışan bilgisayarı üzerinden başlamış olabileceğini gösteriyor. Ancak Binance, araştırmanın sürdüğünü ve tüm bulgular doğrulanmadan nihai teknik sonuca ulaşılmadığını vurguluyor.
Blokzincir analiz şirketleri TRM Labs ve Chainalysis, saldırının Kuzey Kore bağlantılı aktörlerle ilişkili olduğuna yüksek güven duyduklarını açıkladı. Bu değerlendirme Binance’in kendi nihai teknik raporu veya resmî kolluk kuvvetleri sonucu olarak okunmamalı.
Saldırının Kaynağı Araştırılıyor
Binance, 6,3 milyar dolarlık kripto varlık hırsızlığının ardından FBI ve ABD Gizli Servisi dahil uluslararası kolluk kuvvetleriyle iş birliği yürütüyor. FBI, saldırının kapsamını ve olası etkilerini belirlemek, soruşturma adımlarını koordine etmek amacıyla ilgili kamu kurumları ve özel sektör kuruluşlarıyla çalıştığını doğruladı. Soruşturmanın sonuçlarına ve çalınan varlıkların geri kazanılmasına ilişkin henüz kesinleşmiş yeni bir açıklama bulunmuyor.
Stabilcoinlerin Dondurma Yetkisi Öne Çıktı
Olay, merkezi borsaların güvenliği kadar stabilcoin ihraççılarının finansal altyapıdaki rolünü de yeniden gündeme taşıdı.
Tether ve Circle’ın kısa sürede milyarlarca dolarlık varlığı dondurabilmesi, merkezi olarak ihraç edilen stabilcoinlerin blokzincir üzerinde hareket etmesine karşın ihraççıların belirli adreslere müdahale edebildiğini gösteriyor. Büyük güvenlik olaylarında bu özellik çalınan fonların hareketini sınırlandırmak için önemli bir araç oluşturuyor.
Aynı durum merkezi ihraçlı stabilcoinlerin kontrol ve yönetişim yapısına ilişkin tartışmaları da güçlendiriyor. Varlığın blokzincir üzerinde tutulması, ihraççının yaptırım, güvenlik veya hukuki gerekçelerle belirli adresleri engelleme kapasitesini ortadan kaldırmıyor.
Binance vakası bu nedenle yalnız kripto tarihinin en büyük güvenlik olaylarından biri olma ihtimaliyle öne çıkmıyor. Olay aynı zamanda merkezi borsa güvenliği, çalışan erişim kontrolleri, sıcak cüzdan mimarisi, stabilcoin ihraççılarının müdahale kapasitesi ve kullanıcı zararlarının nasıl karşılanacağı gibi sektörün temel güvenlik katmanlarını aynı anda sınava sokuyor. Bundan sonraki en kritik veriler Binance’in ayrıntılı teknik incelemesi, geri kazanılabilecek varlık miktarı ve para yatırma ile çekme işlemlerinin tamamen normale dönme takvimi olacak.
