Dünyanın En Büyük Kripto Para Borsası Binance Hacklendi
Dünyanın en büyük kripto para borsası Binance, tarihin en büyük siber saldırılarından biriyle sarsıldı. Sadece dört saatten kısa süren bir zaman diliminde gerçekleştirilen saldırıda, borsanın sıcak cüzdanlarından tam 6,3 milyar dolar (5,6 milyar avro) değerinde fon çalındı. Bu olay, kripto para ekosisteminde bugüne kadar yaşanan en büyük soygun olarak kayıtlara geçti.
Daha önce Bybit, Poly Network ve Ronin Network gibi platformlarda yaşanan büyük soygunları geride bırakan bu devasa saldırı, siber güvenlik dünyasında yapay zekanın açık bulmadaki rolünü bir kez daha tartışmaya açtı.
Saldırı Nasıl Gerçekleşti? Zaman Çizelgesi ve Detaylar
Soruşturmacılara göre saldırı, çok aşamalı ve son derece karmaşık bir siber operasyonla hayata geçirildi. Sürecin arka planında öne çıkan detaylar ve zaman çizelgesi şöyle:
- DevOps Mühendisinin Dizüstü Bilgisayarı: İlk bulgular, bir DevOps mühendisine ait dizüstü bilgisayarın ele geçirildiğini gösteriyor. Bu ihlal, saldırganların bir servis konteynerine erişmesine ve yetkisiz çekim talimatları göndermesine zemin hazırladı.
- Hızlı Çekimler: Bitquery verilerine göre, Perşembe gecesi ile Cuma sabahı arasındaki dört saatlik kısa sürede, 17 sıcak cüzdandan toplam 6,3 milyar dolar başka adreslere transfer edildi.
- Fonların Dondurulması: Binance, ortakları ve stablecoin ihraççıları (Tether, Circle vb.) hızlı bir refleks göstererek 2,7 ile 3 milyar dolar arasındaki fonu dondurmayı başardı. Ancak kalan milyarlarca dolar korsanların cüzdanlarında kaldı.
Saldırının Arkasında Kim Var?
Blok zinciri istihbaratı ve siber güvenlik şirketi TRM Labs, saldırının arkasında Kuzey Kore bağlantılı hacker grubu TraderTraitor’un bulunduğunu yüksek bir güven düzeyiyle açıkladı. Uzmanlar, aynı grubun daha önce Şubat 2025’te gerçekleşen 1,5 milyar dolarlık Bybit saldırısının da sorumlusu olduğunu hatırlatıyor.
Binance’ten Kullanıcılara Güvence: “Kayıpları Karşılayacağız”
Yaşanan krizin ardından hızlı bir kriz yönetimi sergileyen Binance yönetimi, tüm yatırma ve çekme işlemlerini tedbir amaçlı askıya aldı. Şirket, kullanıcıların hiçbir mağduriyet yaşamayacağını belirterek, etkilenen varlıkların geri alınması ve kayıpların şirket fonlarından karşılanması için 6,34 milyar dolar ayırdığını duyurdu. Soruşturma tamamlandığında detaylı bir teknik raporun yayımlanacağı bildirildi.
