Dünyanın en büyük kripto para borsası Binance, platformu sarsan devasa bir siber saldırıya uğradığını ve tahmini kaybın yaklaşık 6,3 milyar dolar olduğunu duyurdu. ABD’li analiz şirketi TRM Labs, saldırının arkasında Kuzey Kore bağlantılı elit hacker grubu "TraderTraitor"ın (Lazarus) bulunduğunu yüksek güvenle iddia etti.
Kripto para dünyası, sektör tarihinin en büyük siber saldırı ve hırsızlık şokuyla sarsılıyor. İşlem hacmi bakımından dünyanın en büyük kripto borsası olan Binance, yetkisiz para çekme işlemleriyle platformdan milyarlarca dolarlık varlığın sızdırıldığını doğruladı. Binance tarafından yapılan açıklamada, "Tahmini toplam etki yaklaşık 6,3 milyar dolar olarak belirlenmiştir" denildi.
Saldırının fark edilmesinin ardından Binance, kolluk kuvvetleri, blockchain ortakları ve diğer kripto şirketleriyle (Tether, Circle, Ripple) yürüttüğü hızlı koordinasyon sayesinde yaklaşık 3 milyar dolarlık varlığı zincir üstünde (on-chain) dondurmayı başardıklarını duyurdu.
Kayıplar "SAFU" ve Öz Kaynaklardan Karşılanacak
Kullanıcıların panik yaşamaması adına yatırma ve çekme işlemlerini 48 saatliğine geçici olarak askıya alan borsa, fonların güvende olduğunu bildirdi. Şirket, siber saldırıdan kaynaklanan tüm kayıpları Kullanıcılar İçin Güvenli Varlık Fonu (SAFU) ve şirketin kendi öz kaynaklarından bire bir karşılayacağını taahhüt etti.
Mühendisin Bilgisayarına Sızıldı
İlk teknik incelemeler, saldırının cüzdanların özel anahtarlarının (private keys) ele geçirilmesiyle değil, şirketin DevOps ekibinde görevli bir yazılım mühendisinin dizüstü bilgisayarına sızılmasıyla başladığını gösteriyor. Saldırganların bu siber sızıntıyla yetkisiz işlem yetkileri alarak cüzdanlardaki milyarlarca dolarlık kripto varlığı 10 farklı blockchain üzerinden yalnızca 20 dakika içinde farklı adreslere transfer ettiği belirtildi.
Arkasında Kuzey Koreli Hacker Birimi "TraderTraitor" Var
Saldırının hemen ardından blockchain analiz şirketi TRM Labs, on-chain (zincir içi) ve off-chain (zincir dışı) istihbarat verilerini inceleyerek çarpıcı bir iddiada bulundu. TRM Labs, "Saldırının, Kuzey Kore’nin seçkin hacker birimi ‘TraderTraitor’ tarafından gerçekleştirildiği sonucuna vardık. Bu değerlendirmeyi yüksek bir güvenle yapıyoruz" açıklamasını yaptı. Söz konusu grubun, 2025 yılındaki 1,5 milyar dolarlık Bybit saldırısı başta olmak üzere geçmişteki büyük ölçekli kripto hırsızlıklarının da arkasındaki fail olduğu biliniyor.
Saldırı haberinin ardından kripto piyasaları sert satış baskısı altına girdi; Bitcoin 76 bin dolar seviyelerine kadar gerileyerek son haftaların en düşük seviyesini görürken, Binance’in yerel tokenı BNB de yüzde 8’i aşan değer kaybı yaşadı. Güvenlik güçleri ve uluslararası siber suç birimlerinin olayla ilgili geniş çaplı soruşturması sürüyor.
