Binance, sıcak cüzdanlarından gerçekleştirilen yetkisiz çekimlerde yaklaşık 6,3 milyar dolarlık dijital varlığın kaybedildiğini açıkladı. Bağımsız araştırmacılar olayı bugüne kadar kaydedilen en büyük kripto varlık hırsızlığı olarak değerlendiriyor. Borsaya göre saldırı 29 Ekim günü yaklaşık 20.05 UTC’de başladı ve müşteri varlıklarının büyük bölümünün tutulduğu çevrimdışı soğuk depolama yerine, şirketin işlem amaçlı sıcak cüzdanlarını etkiledi.
Binance zararı üstleneceğini açıkladı
Binance, 30 Ekim tarihli ikinci güvenlik güncellemesinde çalınan varlıkları karşılamak için şirket kaynaklarından 6,34 milyar doların üzerinde rezerv ayırdığını bildirdi. Bitcoin, ether, BNB, USDT ve USDC dâhil etkilenen tokenlerin yaklaşık 5 milyar dolarlık bölümü şirketin elinde bulunuyor. Kalan tutarın piyasa ve tezgâh üstü kanallardan alınacağı, kayıpların Kullanıcılar için Güvenli Varlık Fonu ile şirket hazinesinden karşılanacağı belirtildi.
Şirket, token ihraççıları, blokzincir analiz firmaları ve sektör ortaklarının desteğiyle yaklaşık 3 milyar dolarlık varlığın zincir üzerinde dondurulduğunu da açıkladı. Ancak dondurma işlemi, bu varlıkların otomatik olarak geri alındığı veya Binance’e iade edildiği anlamına gelmiyor. Merkezi ihraççısı bulunmayan bitcoin ve ether gibi varlıklar aynı yöntemle dondurulamıyor.
Soruşturma tamamlanmadı
İlk incelemede, bir DevOps mühendisinin ele geçirilen dizüstü bilgisayarının saldırgana bir hizmet konteynerine erişim ve yetkisiz çekim işlemleri gönderme imkânı vermiş olabileceği değerlendirildi. Sonraki güncellemede ise ek ihlal noktaları bulunduğu açıklandı. Binance, cüzdan özel anahtarlarının sızdığına dair kanıt tespit edilmediğini belirtti. Etkilenen altyapının izole edildiği, ilgili yetkilerin iptal edildiği ve ek güvenlik kontrollerinin uygulandığı bildirildi. Ayrıntılı teknik olay raporu henüz yayımlanmadı.
Güvenlik denetimleri ve sistem doğrulaması sürerken çekim işlemleri geçici olarak durduruldu. Binance’e göre para yatırma işlemleri ve etkilenen altyapıyla bağlantısı bulunmayan diğer hizmetler çalışmaya devam etti. Çekimlerin kontroller tamamlandıktan sonra aşamalı biçimde açılması ve 2 Kasım’da güncel bir rezerv kanıtı görüntüsünün hazırlanması planlanıyor.
Kuzey Kore bağlantısı bağımsız atıf
TRM Labs, yaklaşık 6,36 milyar doların on farklı blokzincirdeki Binance cüzdanlarından taşındığını ve işlemlerin büyük bölümünün yaklaşık 20 dakika içinde gerçekleştiğini bildirdi. Şirket, zincir içi ve zincir dışı göstergeler ile önceki saldırılardaki benzerliklere dayanarak operasyonu yüksek güvenle Kuzey Kore bağlantılı TraderTraitor grubuna atfetti. Reuters ve Associated Press de başka analiz kuruluşlarının Kuzey Kore yöntemleriyle benzerlik gördüğünü aktardı.
Bu atıf Binance veya bir devlet kurumu tarafından doğrulanmış değil. Binance, saldırganların kimliğini belirlemek için kolluk birimleriyle çalıştığını açıkladı. Reuters’a göre soruşturma henüz saldırıyı kimin gerçekleştirdiğini kesinleştirmedi; Kuzey Kore ise kripto varlık hırsızlığı suçlamalarını düzenli olarak reddediyor.
Sıcak cüzdan ile soğuk cüzdan arasındaki fark
Sıcak cüzdanlar internete bağlı oldukları için borsaların günlük para çekme taleplerini hızlı biçimde işlemesine yardımcı oluyor. Bu erişilebilirlik, onları çevrimdışı tutulan soğuk cüzdanlara göre daha yüksek saldırı riskiyle karşı karşıya bırakıyor. Binance, olayda kendi sıcak cüzdanının etkilendiğini, kullanıcı varlıklarının büyük bölümünün ise soğuk cüzdanlarda tutulduğunu bildirdi. Şirketin “kullanıcı fonları güvende” açıklaması bu saklama ayrımına ve zararın şirket kaynaklarıyla karşılanacağı taahhüdüne dayanıyor. Bununla birlikte rezerv kanıtı, teknik olay raporu ve çekim hizmetlerinin yeniden açılması, kullanıcıların izleyebileceği ayrı doğrulama adımları olmaya devam ediyor.
Olay neden önemli?
Saldırının büyüklüğü, FBI’ın Kuzey Kore bağlantılı aktörlere atfettiği Şubat 2025 tarihli yaklaşık 1,5 milyar dolarlık Bybit saldırısını aşmış durumda. Olay; merkezi borsaların işlem imzalama altyapısı, sıcak cüzdan yetkileri ve varlık ihraççılarıyla acil koordinasyon süreçlerini yeniden gündeme taşıdı. Tam saldırı zinciri, birden fazla sisteme nasıl erişildiği ve dondurulan tutarın ne kadarının geri alınabileceği henüz bilinmiyor. Binance teknik raporunu yayımlayana ve resmî atıf çalışmaları tamamlanana kadar saldırı yöntemi ile sorumluluğa ilişkin değerlendirmeler geçici kabul edilmeli.
