Dünyanın en büyük kripto para borsası Binance, Kuzey Koreli bilgisayar korsanlarının düzenlediği soygunda 6,3 milyar dolardan fazla kayba uğradı. Binance soygunu nasıl gerçekleşti, milyarlarca dolar nasıl çalındı ve paraların ne kadarı kurtarılabildi?
Dünyanın en büyük kripto para borsası Binance, 29 Ekim Perşembe günü tarihinin en büyük siber saldırısıyla karşı karşıya kaldı. Saat 16.20 sıralarında şirketin hesaplarında olağan dışı para transferleri başladı. Kısa süre içinde milyarlarca dolarlık kripto varlık Binance’in kontrolündeki hesaplardan çıkarıldı.
New York Times’ın saldırıya ilişkin incelemesine göre Binance yöneticileri, para çıkışlarını fark etmelerinin ardından acil durum ekibi oluşturdu. Şirketin kurum içi mesajlaşma sistemi Wea üzerinden yaklaşık 100 kişinin katıldığı bir grup kuruldu. Güvenlik uzmanları, kripto para hareketlerini izleyen analistler ve üst düzey yöneticiler, saldırının boyutunu belirlemek için çalışmaya başladı.
Daha sonra yaklaşık 100 kişinin katıldığı çevrimiçi toplantıya geçildi. Binance’in eş CEO’su He Yi, Abu Dabi’den gece boyunca çalışmaları yönetti. Şirket para yatırma ve çekme işlemlerini durdururken kullanıcıların zararlarının karşılanacağını duyurdu.
Bilgisayar korsanları Binance’in sistemlerine nasıl sızdı?
Saldırının bütün ayrıntıları henüz ortaya çıkarılamadı.
Binance’in ilk incelemesi, şirket çalışanlarından birine ait dizüstü bilgisayarın ele geçirilmiş olabileceğine işaret ediyordu ancak şirket daha sonra sistemlerinde başka güvenlik açıklarının da tespit edildiğini açıkladı.
Kripto para analiz şirketleri Chainalysis ve TRM Labs, saldırının arkasında Kuzey Kore bağlantılı TraderTraitor adlı bilgisayar korsanı grubunun bulunduğunu açıkladı.
Saldırganların çaldıkları varlıkları başka hesaplara aktarma yöntemi de dikkat çekici. Kripto para işlemleri blokzincir üzerinde kayıt altına alındığı için uzmanlar paranın hareketlerini anlık olarak takip edebildi.
Ancak saldırganlar, izlerini kaybettirmek amacıyla kısa süre içinde binlerce transfer gerçekleştirdi. Chainalysis, bilgisayar korsanlarının daha önce karşılaşılmamış para aklama yöntemleri kullandığını, işlemlerin önemli bölümünün otomatik sistemlerle yapılmış olabileceğini açıkladı.
Kuzey Koreli bilgisayar korsanları daha önce de büyük kripto para borsalarını hedef almıştı. Şubat 2025’te Bybit borsasından yaklaşık 1,5 milyar dolarlık kripto varlık çalınmıştı. Batılı yetkililer, Kuzey Kore’nin bu saldırılardan elde ettiği gelirleri nükleer silah programının finansmanında kullandığını belirtiyor.
Çalınan milyarlarca doların ne kadarı kurtarılabildi?
Saldırının ardından kripto para sektöründeki şirketler, çalınan varlıkların başka hesaplara aktarılmasını engellemek için harekete geçti. Tether ve Circle, Binance’den çalınan kendi dijital paralarının bulunduğu hesapları dondurdu. Trump ailesinin kripto para şirketi World Liberty Financial da saldırıyla bağlantılı 27 milyon dolarlık varlığı dondurduğunu açıkladı.
Kripto para analiz şirketi Elliptic’in 1 Kasım tarihli değerlendirmesine göre yaklaşık 2,85 milyar dolarlık varlık donduruldu veya ele geçirildi. Bu miktar, çalınan toplam varlıkların yaklaşık yüzde 44’ü demek.
Binance, saldırının neden olduğu kayıpları karşılamak için 6,34 milyar dolar ayırdığını duyurdu. Şirketin saldırıdan sonra geçici olarak durdurduğu bazı para çekme işlemleri de 1 Kasım’da yeniden başladı.
Reuters’ın 2 Kasım tarihli haberine göre saldırının ardından Binance kullanıcıları platformdan net 4,72 milyar dolar çekti. Şirket, bunun toplam varlıkların yaklaşık yüzde 2,8’ine karşılık geldiğini ve para çıkışlarının istikrar kazanmaya başladığını açıkladı.
