Kripto para borsası Binance’e yönelik milyarlarca dolarlık siber saldırının arka planına dair yeni bilgiler gün yüzüne çıktı. Şirketin ilk değerlendirmelerine göre, saldırganların bir DevOps mühendisinin ele geçirilmiş dizüstü bilgisayarı aracılığıyla sisteme sızarak yetkisiz para çekme işlemleri yaptığı düşünülüyor. Saldırıdan etkilenen varlıkların toplam değeri 6,3 milyar dolara ulaşırken, yaklaşık 3 milyar dolarlık varlık donduruldu. Bitcoin ve Ethereum cinsinden yaklaşık 2,4 milyar dolarlık varlığın ise saldırganların cüzdanlarında bulunduğu bildirildi.

MİLYARLARCA DOLARLIK SALDIRININ İZLERİ TEK BİR BİLGİSAYARA ULAŞTI

Binance’in sabah saatlerinde açıkladığı güvenlik sorununa ilişkin yürütülen teknik incelemelerde dikkat çekici bulgular elde edildi.

Şirketin açıklamasına göre, saldırganların DevOps mühendisi olarak görev yapan bir çalışanın dizüstü bilgisayarını ele geçirerek sistemlere erişim sağladığı değerlendiriliyor.

Saldırganların bu erişim sayesinde bir hizmet ortamına sızdığı ve yetkisiz para çekme işlemleri yaptığı tahmin ediliyor.

Binance, kripto para cüzdanlarının özel anahtarlarının sızdırıldığına dair herhangi bir kanıt bulunmadığını bildirdi. Bilgisayarın nasıl ele geçirildiği ve saldırının teknik detayları ise henüz netlik kazanmadı.

6,3 MİLYAR DOLARLIK ETKİ: TARİHİN EN BÜYÜK KRİPTO PARA HIRSIZLIĞI OLABİLİR

Başlangıçta yapılan incelemelerde saldırıdan etkilenen varlıkların toplam değerinin yaklaşık 6,3 milyar dolar olduğu tespit edildi.

Söz konusu tutarın tamamının kalıcı olarak kaybedildiği henüz doğrulanmazken, olayın bu ölçekteki bir hırsızlık olarak kesinleşmesi durumunda kripto para tarihinin en büyük siber saldırısı olabileceği belirtiliyor.

Kripto para sektöründeki daha önceki en büyük doğrulanmış hırsızlık, 2025 yılında Bybit borsasına gerçekleştirilen saldırıda yaşanmıştı. Bu olayda yaklaşık 1,5 milyar dolarlık dijital varlık çalındı.

3 MİLYAR DOLAR DONDURULDU, 2,4 MİLYAR DOLAR SALDIRGANLARIN CÜZDANLARINDA

Binance, sabah saatlerinde dondurulan varlıkların doğrulanmış miktarının 2,54 milyar dolar olduğunu duyurdu.

Yapılan çalışmalar sonucunda bu tutarın yaklaşık 3 milyar dolara yükseldiği belirtildi.

Dondurulan varlıkların büyük bölümünü değeri dolara sabitlenmiş kripto paralar oluşturdu. Tether ve Circle şirketleri, saldırıyla ilişkili dijital varlıkların transferlerini durdurmak için harekete geçti.

Bununla birlikte yaklaşık 2,4 milyar dolar değerindeki Bitcoin ve Ethereum’un saldırganların kontrolündeki cüzdanlarda bulunduğu ifade ediliyor.

Bu varlıkların geri alınması ise diğer kripto paralara kıyasla daha karmaşık bir süreç gerektiriyor.

Peki, MİLYARLARCA DOLAR NEDEN DONDURULAMIYOR?

Saldırının en dikkat çekici yönlerinden biri çalınan kripto paraların türüne göre müdahale imkanlarının farklılaşmasıydı.

Tether ve Circle gibi firmalar ihraç ettikleri bazı sabit kripto paraların belirli adreslerdeki transferlerini durdurabiliyor. Böylece saldırganların bu varlıkları başka cüzdanlara aktarması engellenebiliyor.

Ama Bitcoin ve Ethereum için böyle merkezi bir şirket bulunmuyor; bu nedenle belli bir cüzdandaki varlıkları tek taraflı olarak dondurma imkanı yoktur.

Bu yüzden saldırganlar tarafından kontrol edilen Bitcoin ve Ethereum’un geri alınabilmesi için varlıkların izlenmesine, suçluların tespit edilmesine ve gerektiğinde işbirliği yapan kripto para platformlarında işlem yapılmasının engellenmesine bağlıdır.

Uzmanlara göre bu tür varlıkların geri alınması aylar hatta yıllar sürebilir.

BİTCOİN 78 BİN DOLARIN ALTINA GERİLEDİ

Binance’e yönelik saldırı haberleri kripto para piyasalarında da satış baskısına yol açtı.

Bitcoin’in fiyatı yüzde 4’ten fazla düşerek 78 bin doların altına gerilerken Ethereum da değer kaybetti.

Kripto para yatırımcıları saldırının boyutuna dair yeni açıklamaları ve dondurulamayan varlıkların durumunu yakından takip ediyorlar.

BİNANCE: TÜM KAYIPLARI KARŞILAYACAĞIZ

Binance, saldırının ardından para yatırma ve çekme işlemlerini güvenlik kontrolleri tamamlanana kadar geçici olarak duraklattığını açıkladı.

Şirket kullanıcılarının yaşadığı tüm zararları SAFU adlı kullanıcı koruma fonu ve kendi kaynakları aracılığıyla karşılayacağını belirtti.

Saldırıyla bağlantılı adreslerin yetkilerinin iptal edildiği ve kolluk kuvvetleriyle blokzincir analiz şirketleriyle koordineli çalışmalar yürütüldüğü ifade edildi.

Ayrıca Binance incelemeler tamamlandıktan sonra olayın teknik sebeplerine ilişkin detaylı rapor yayınlayacağını duyurdu.

BİNANCE TR’DE HİZMETLER DEVAM EDİYOR

Küresel platformda yaşanan gelişmelerin ardından Binance TR de kullanıcılarına yönelik bilgi verdi. Türkiye’deki platformda kullanıcı varlıklarının güvende olduğu ve hizmetlerin kesintisiz sürdüğü belirtilirken güvenlik süreçlerinin titizlikle devam ettiği vurgulandı.