Binance'e 6,3 milyar dolarlık saldırı: FBI Kuzey Kore'yi işaret etti

Dünyanın en büyük kripto para borsası Binance, sektör tarihinin en büyük saldırılarından biriyle karşılaştı. 29 Ekim'de şirketin sıcak cüzdanlarından yaklaşık 6,3 milyar dolar değerinde kripto varlık çıkarıldı. ABD Federal Soruşturma Bürosu (FBI) saldırının arkasında Kuzey Kore'nin bulunduğunu açıkladı.

Saldırı nasıl gerçekleşti?

Binance'in ilk incelemesine göre başlangıç noktası, şirketteki bir DevOps mühendisinin ele geçirilen dizüstü bilgisayarı oldu. Saldırganların bu cihaz üzerinden bir servis konteynerine erişip yetkisiz para çekme işlemleri yaptığı düşünülüyor. Şirket, cüzdanların özel anahtarlarının sızdırıldığına dair kanıt olmadığını belirtiyor ve soruşturma bitince teknik ayrıntıları içeren kapsamlı bir rapor paylaşacağını söylüyor.

TRM Labs verilerine göre saldırganlar 10 farklı blockchain üzerinden yaklaşık 6,36 milyar dolarlık varlığı yaklaşık 20 dakikada çekti. Bitcoin ve Ethereum'un yanı sıra USDT ve USDC gibi stablecoin'ler de çalındı. Binance para çekmeleri geçici olarak durdurdu; blockchain şirketleri ve stablecoin ihraççılarıyla yaklaşık 3 milyar dolarlık varlık zincir üzerinde donduruldu. Tether yaklaşık 1,77 milyar dolarlık USDT'yi, Circle ise 825 milyon dolarlık USDC'yi dondurdu.

FBI: Sorumlu TraderTraitor

FBI 31 Ekim'de saldırıyı, "TraderTraitor" adını verdiği Kuzey Kore bağlantılı faaliyetlere bağladı. Aynı grup Şubat 2025'te Bybit'ten yaklaşık 1,5 milyar dolar çalınan saldırıyla da ilişkilendirilmişti; Binance olayı bunun dört katından büyük. FBI'a göre grup çalınan varlıkları ağırlıklı olarak Ethereum'a çeviriyor ve izi kaybettirmek için DeFi protokollerini ve anlık token takas hizmetlerini kullanmasını bekliyor. Kurum, kripto hizmet sağlayıcılarından ve analiz şirketlerinden bağlantılı adreslerden gelen işlemleri engellemelerini istedi.

Kullanıcıların zararı karşılanacak

Binance, kaybın kullanıcılara yansımayacağını duyurdu. Zarar, Secure Asset Fund for Users (SAFU) ve şirketin kendi kaynaklarıyla karşılanacak; başlangıçta yaklaşık 6,34 milyar dolarlık kaynak ayrıldı ve BTC, ETH, USDT, USDC, BNB gibi etkilenen varlıklar yeniden satın alınmaya başlandı. Çalınan varlıkların yüzde 90'ı 31 Ekim'de, yüzde 95'i ise 1 Kasım'da yerine konmuştu. BTC, ETH, USDT, BNB, SOL, USDC, XRP gibi bakiyeler yüzde 100 karşılanırken kalan yüzde 5, likiditesi düşük token'lardan oluşuyor. Para çekmeler 1 Kasım'dan itibaren kademeli olarak yeniden açılıyor; yatırma işlemleri ise hiç etkilenmedi. Şirket yeni bir rezerv kanıtı da yayımladı.

Piyasalar sert düştü: Bitcoin altı haftanın, Ethereum iki ayın en düşük seviyesine indi, BNB yüzde 8'den fazla değer kaybetti. Tek bir çalışanın cihazının ele geçirilmesiyle milyarlarca doların riske girmesi, merkezi borsaların güvenliği tartışmasını yeniden alevlendirdi.