Binance’te Tarihi Siber Saldırı! 6,3 Milyar Dolar Hedef Alındı

Dünyanın işlem hacmi bakımından en büyük kripto para borsası Binance, perşembe günü büyük çaplı bir siber saldırının hedefi olduğunu duyurdu. Şirketin açıklamasına göre saldırının toplam tahmini etkisi yaklaşık 6,3 milyar dolar, yani 5,5 milyar euro seviyesinde gerçekleşti.

Saldırının ardından harekete geçen Binance, blokzincir ortaklarıyla birlikte hedef alınan varlıkların izlenmesi ve dondurulması için çalışma başlattı.

Şirket, Latin Amerika'ya yönelik X hesabından yaptığı paylaşımda, şimdiye kadar zincir üzerinde yaklaşık 3 milyar dolarlık varlığın dondurulduğunu bildirdi. Binance, bu miktarın güvenlik ekiplerinin ve sektör ortaklarının yürüttüğü çalışmalar sonucunda artabileceğini de belirtti.

Söz konusu saldırının büyüklüğü, kripto para sektöründe daha önce yaşanan büyük güvenlik ihlallerini de yeniden gündeme getirdi. Geçen yıl şubat ayında Bybit platformundan yaklaşık 1,5 milyar dolar değerinde kripto varlık çalınmış, olay Kuzey Kore ile bağlantılı bilgisayar korsanlarına atfedilmişti.

Binance saldırısında hedef alınan miktarın ise bu olayın dört katından fazla olduğu ifade edildi.

PARA YATIRMA VE ÇEKME İŞLEMLERİ DURDURULDU

Binance, cuma günü saat 00.30 GMT civarında yaptığı açıklamada güvenlik kontrolleri nedeniyle tüm para yatırma ve çekme işlemlerinin geçici olarak askıya alındığını bildirdi. Şirket, güvenlik ekiplerinin incelemelerini sürdürdüğünü, şüpheli varlıkların dondurulması için çalışıldığını ve kolluk kuvvetleriyle iş birliği yapıldığını açıkladı.

Binance tarafından yapılan açıklamada, “Bu rakam, ekiplerimiz kolluk kuvvetleri, ihraççılar, blokzincir istihbarat şirketleri ve sektör ortaklarıyla yakından çalışarak ek varlıkları izleyip dondurdukça artmaya devam edebilir” ifadelerine yer verildi.

Şirket, kullanıcı fonlarının güvende olduğunu ve ortaya çıkan zararların tamamını karşılayacağını da duyurdu. Ancak saldırının boyutuna ilişkin açıklamaların farklı aşamalarda güncellenmesi, olayın mali etkisinin netleşmesi için yürütülen incelemelerin önemini artırdı.

SALDIRININ KAYNAĞI ÇALIŞANIN BİLGİSAYARI ÇIKTI

Binance'in paylaştığı ilk soruşturma bulguları, saldırının nasıl gerçekleştirildiğine ilişkin önemli ayrıntılar içerdi. Şirketin açıklamasına göre olayda, bir DevOps mühendisine ait güvenliği ihlal edilmiş dizüstü bilgisayar kullanıldı.

Bu bilgisayar üzerinden yetkisiz erişim sağlayan kişi veya kişilerin bir hizmet konteynerine (service container) ulaştığı ve ardından izinsiz para çekme işlemleri gerçekleştirdiği belirtildi. Böylece saldırının doğrudan bir cüzdan özel anahtarının ele geçirilmesiyle gerçekleştiğine ilişkin iddialardan farklı bir yöntem üzerinde duruldu.

Binance, cüzdanlara ait herhangi bir özel anahtarın sızdırıldığına dair kanıt bulunmadığını açıkladı. Şirket ayrıca soruşturmanın tamamlanması ve olayın tüm ayrıntılarının doğrulanmasının ardından kapsamlı bir teknik analiz raporu yayımlayacağını bildirdi.

TETHER VE CIRCLE DA MİLYARLARCA DOLARLIK VARLIĞI DONDURDU

Saldırının ardından yalnızca Binance değil, kripto para sektörünün önemli şirketleri de sürece dahil oldu. USDT isimli stablecoin'i çıkaran Tether'in Başkanı Paolo Ardoino, olası Binance saldırısıyla bağlantılı yaklaşık 1,6 milyar dolarlık varlığı dondurduklarını açıkladı.

USDT ve USDC, değerleri ABD dolarına sabitlenmiş dijital para birimleri olarak biliniyor. Stablecoin olarak adlandırılan bu varlıklar, fiyatlarının geleneksel para birimlerine bağlı olması nedeniyle kripto piyasasında yaygın şekilde kullanılıyor.

Binance'in eski yöneticisi ve çoğunluk hissedarı olmaya devam eden Changpeng Zhao da gelişmeye ilişkin değerlendirmesinde olayın Binance'e yönelik bir saldırı gibi göründüğünü söyledi. ABD Adalet Bakanlığı ve FBI ise konuya ilişkin yorum taleplerine hemen yanıt vermedi.

SALDIRI SONRASI KRİPTO PARA FİYATLARI GERİLEDİ

Binance'e yönelik saldırı haberleri, kripto para piyasasında da hareketliliğe neden oldu. Şirketin saldırıyı resmen doğrulamasından önce sektör gözlemcileri, bilgisayar korsanlarının platforma erişim sağlamış olabileceğine ilişkin değerlendirmelerde bulundu.

Haberlerin yayılmasının ardından stablecoin'ler dışında başlıca kripto para birimlerinin büyük bölümünde düşüş yaşandı. Bitcoin ve Ethereum'un fiyatları, ilk aşamada sırasıyla yaklaşık yüzde 5 ve yüzde 6'ya ulaşan kayıplar gördü.

Daha sonra kayıpların bir kısmı geri alınırken, saat 04.00 GMT civarında her iki kripto para biriminde de yüzde 0,8 civarında düşüş kaydedildi.

Binance'in kendi kripto para birimi BNB ise ilk aşamada yaklaşık yüzde 10 değer kaybetti. Ardından toparlanarak yüzde 2,7 artıya geçti.

Saldırı, yapay zekâ modellerinin gelişen yeteneklerinin kriptografi ve bilgi teknolojileri güvenliği üzerindeki olası etkilerinin tartışıldığı bir dönemde gerçekleşti. Bazı sektör gözlemcileri, yapay zekâ alanındaki ilerlemelerin mevcut güvenlik protokolleri açısından yeni riskler oluşturabileceğine dikkat çekiyor.

Binance'in soruşturması sürerken saldırının tüm boyutlarının, dondurulan varlıkların nihai miktarının ve kullanıcılar üzerindeki olası etkilerin yapılacak teknik incelemelerle netleşmesi bekleniyor.