Binance hack'i: 5,8 milyar dolara varan çıkış, gerçek kayıp 1 milyar

Dünyanın en büyük kripto para borsası Binance'e ait bir cüzdan, 29 Ekim Perşembe günü Paris saatiyle yaklaşık 21.24'te tek bir işlemle boşaltıldı. Coinbase yöneticisi Conor Grogan'ın tahminine göre 5,8 milyar dolara (yaklaşık 5,2 milyar avro) varan varlık platformdan çıktı. Bunların tamamı çalındıysa tutar, Bybit'in Şubat 2025'te kaybettiği 1,5 milyar dolarlık rekorun yaklaşık dört katı olacak.

Saldırıyı ilk olarak Binance'in kurucusu Changpeng Zhao dile getirdi. Zhao, X'te “Gerçekten bir hack gibi görünüyor” dedi. Hedef alınan “Binance 14” cüzdanı, müşteri çekimlerini işlemek için sürekli internete bağlı duran bir “sıcak” cüzdan. Cüzdandan yeni açılmış bir adrese 167.464 ETH ve 63 token daha gönderildi; bunların arasında 1,6 milyar dolarlık USDT de var.

Etherscan verilerine göre saldırgan ilk fonlarını bir gün önce Tornado Cash üzerinden almış. Ardından EIP-7702 ile Binance 14'ü kendi akıllı sözleşmesine bağlamış ve cüzdanı tek hamlede boşaltmış. Güvenlik şirketi Blockaid yaklaşık 3,3 milyar dolarlık çıkışı inceliyor.

Çalınanın büyük kısmı dondu

Tether 1,56 milyar dolardan fazla USDT'yi, Circle ise yaklaşık 823 milyon USDC'yi dondurdu. Ether ise dondurulamıyor. DefiLlama'nın kurucusu (0xngmi) bu durumda net kaybı yaklaşık 1 milyar dolar, yani müşteri varlıklarının yaklaşık 144 milyar dolarına göre yüzde 0,69 olarak hesapladı. Zhao kaybın “biraz daha yüksek” olabileceğini ama “karşılanacağını” söyledi. Güvence, Şubat'tan beri yalnızca 15.000 bitcoin içeren SAFU acil durum fonu; bitcoin 79.000 dolar civarındayken değeri yaklaşık 1,2 milyar dolar. Binance, değer 800 milyon doların altına inerse fonu yeniden doldurmayı taahhüt etti.

Binance açıklamasında yalnızca “olası bir güvenlik sorunundan” söz edip kullanıcı fonlarının “tamamen güvende” olduğunu belirtti. Ortak kurucu ve eş CEO Yi He, çekimlerin sistemler doğrulanana dek askıya alındığını duyurdu. Coinbase ve Binance.US etkilenmediklerini açıkladı.

Piyasa da sarsıldı: bitcoin ve ether yüzde 2-4, BNB yüzde 6'ya kadar değer kaybetti; kaldıraçlı pozisyonlarda zorunlu tasfiyeler 627,7 milyon dolara ulaştı. Binance kullanıcılarına yalnızca resmi kanalları kullanmalarını ve sahte mesajlara karşı dikkatli olmalarını öneriyor. Saldırının nedeni ve nihai tutar henüz açıklanmadı.