Binance'e 20 Dakikalık Büyük Siber Saldırı: 6,3 Milyar Dolar Kayıp

Dünyanın en büyük kripto para borsası Binance, tarihe geçecek büyüklükte bir siber saldırıya maruz kaldı. Yaklaşık 20 dakikalık bir zaman diliminde, borsaya bağlı cüzdanlardan 6,3 milyar doların üzerinde dijital varlık çalındı.

Küresel finans sistemini sarsan bu olay, dijital varlık güvenliğinin ne kadar kırılgan olabileceğini gözler önüne sererken, sektörün en büyük hırsızlık vakalarından biri olarak kayıtlara geçti. Saldırının, bir şirket mühendisinin dizüstü bilgisayarının ele geçirilmesiyle başladığı tahmin ediliyor.

Binance Eş Başkanı Richard Teng, saldırganların oldukça karmaşık ve gelişmiş yöntemler kullandığını, izlerini gizlemek için kendini imha eden yazılımlardan faydalandıklarını belirtti. İlk incelemeler, saldırının tek bir kişi tarafından değil, organize bir grup tarafından gerçekleştirildiğini ve sistemde birden fazla sızma noktası tespit edildiğini gösteriyor.

Blok zinciri istihbarat şirketi TRM Labs'in verilerine göre, çalınan 6,36 milyar dolar değerindeki varlık, 10 farklı blok zinciri ağı üzerinden hızla transfer edildi. Bu denli büyük bir miktarın çok kısa sürede hareket ettirilmesi, saldırganların sistem üzerindeki kontrol yetkisini tamamen ele geçirdiğini kanıtlıyor.

Binance, para transferlerini kolaylaştırmak amacıyla internete bağlı tutulan 'sıcak cüzdanların' bu saldırıdan doğrudan etkilendiğini doğruladı. Saldırının arkasında, Kuzey Kore ile bağlantılı olduğu bilinen ve 'Lazarus Grubu' olarak da adlandırılan TraderTraitor grubunun olduğu iddia ediliyor.

TRM Labs, Chainalysis ve Elliptic gibi analiz şirketleri, bu saldırı ile grubun daha önce gerçekleştirdiği operasyonlar arasında güçlü benzerlikler olduğunu vurguladı. Özellikle Şubat 2025'te Bybit platformuna düzenlenen ve 1,5 milyar doların çalındığı saldırıyla Binance olayındaki varlıkların örtüşmesi, şüpheleri güçlendirdi.

Kuzey Kore'nin uluslararası yaptırımları aşmak için bu tür siber saldırıları bir finansman kaynağı olarak kullandığı düşünülüyor. Blok zinciri teknolojisi, işlemlerin değiştirilmesini zorlaştırsa da, cüzdanların özel anahtarlarını ele geçiren saldırganlar için bu koruma aşılabilir hale geliyor.

Binance, kullanıcıların varlıklarının büyük kısmının internete kapalı 'soğuk cüzdanlarda' tutulduğunu belirtse de, sıcak cüzdanlardaki açık, büyük bir kayba yol açtı. ABD Başkanı Donald Trump ise konunun makamlarca araştırıldığını ifade etmekle yetindi.

Yaşanan bu büyük kaybın ardından Binance, kullanıcı mağduriyetini gidermek amacıyla 6,34 milyar doların üzerinde bir fon ayırdığını duyurdu. Şirket, çalınan varlıkların geri kazanılması için kapsamlı bir çalışma başlattığını ve yasal süreçlerin devam ettiğini açıkladı.

Bu olay, kripto para borsalarının güvenlik protokollerini yeniden gözden geçirmesi gerektiği konusunda sektör için bir uyarı niteliği taşıyor.