Binance'e 6,3 milyar dolarlık siber saldırı: Kuzey Kore bağlantısı araştırılıyor

Reklam

Reklam

Dünyanın en büyük kripto para borsalarından Binance, yaklaşık 6,3 milyar dolarlık dijital varlığı etkileyen büyük çaplı bir siber güvenlik olayıyla karşı karşıya kaldı.

Şirket, ilk incelemelerde bir çalışanın bilgisayarının ele geçirilmesi yoluyla yetkisiz para çekme işlemleri gerçekleştirildiğine ilişkin bulgular elde edildiğini açıkladı. Blokzincir analiz şirketi TRM Labs ise saldırıyı Kuzey Kore bağlantılı bir siber operasyon grubuna atfetti.

Binance, olaydan etkilenen yaklaşık 3 milyar dolarlık varlığın dondurulduğunu ve kullanıcıların zararlarının karşılanacağını bildirdi.

Saldırganlar Binance sistemlerine nasıl erişti?

Binance tarafından 30 Ekim 2026'da yayımlanan açıklamada, ilk araştırma bulgularının bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmiş olabileceğine işaret ettiği belirtildi. Şirketin değerlendirmesine göre saldırganlar, bu bilgisayar üzerinden bir hizmet konteynerine erişim sağlayarak yetkisiz para çekme işlemleri gerçekleştirdi.

Binance, olayın ardından yaptığı incelemelerde kripto para cüzdanlarına ait özel anahtarların sızdırıldığına ilişkin herhangi bir kanıt bulunmadığını açıkladı. Saldırının teknik ayrıntılarının ise soruşturma tamamlandıktan sonra paylaşılacağı bildirildi.

Reuters'ın 30 Ekim tarihli haberine göre TRM Labs, saldırganların Binance cüzdanlarından 10 farklı blokzincir ağı üzerinden yaklaşık 6,36 milyar dolarlık varlık transfer ettiğini tespit etti. Şirket, transferlerin büyük bölümünün yaklaşık 20 dakika içerisinde gerçekleştirildiğini belirtti.

Saldırının büyüklüğü nedeniyle olay, kripto para sektöründe bugüne kadar kaydedilen en büyük siber güvenlik ihlallerinden biri olarak değerlendiriliyor. Bununla birlikte transfer edilen varlıkların tamamının kalıcı olarak kaybedildiği henüz doğrulanmış değil.

Kuzey Kore bağlantılı TraderTraitor grubu gündemde

Siber saldırının sorumluluğuna ilişkin incelemelerde Kuzey Kore bağlantısı öne çıktı. Blokzincir analiz şirketi TRM Labs, saldırının Kuzey Kore ile ilişkilendirilen TraderTraitor adlı siber operasyon grubu tarafından gerçekleştirildiğini ileri sürdü. TRM Labs, değerlendirmesini blokzincir üzerindeki işlemler ile diğer istihbarat verilerinin analizine dayandırdığını ve saldırganların kimliğine ilişkin yüksek güven düzeyine sahip olduğunu bildirdi.

Ancak saldırının sorumlularına ilişkin resmî soruşturma devam ediyor. Binance de saldırganların kimliğinin belirlenmesi ve varlıkların geri alınması amacıyla kolluk kuvvetleri, blokzincir analiz şirketleri ve sektör ortaklarıyla çalıştığını açıkladı.

Kuzey Kore bağlantılı siber gruplar, daha önce de kripto para platformlarına yönelik büyük çaplı saldırılarla gündeme gelmişti. Kripto para varlıklarının farklı blokzincir ağları üzerinden transfer edilebilmesi, bu tür olaylarda varlıkların izlenmesi ve geri alınması süreçlerini karmaşıklaştırabiliyor.

Binance kullanıcılarının varlıkları güvende mi?

Binance, güvenlik olayının ardından para yatırma ve çekme işlemlerini geçici olarak durdurdu. Şirket, güvenlik kontrollerinin tamamlanması ve etkilenen varlıkların izlenmesi için gerekli önlemlerin alındığını bildirdi.

Yapılan açıklamada, yaklaşık 3 milyar dolarlık varlığın blokzincir üzerinde dondurulduğu belirtildi. Stablecoin ihraççıları Tether ve Circle da olayla bağlantılı varlıkların dondurulmasına yönelik çalışmalara katıldı. Tether 1,5 milyar doların, Circle ise 800 milyon doların üzerinde varlığın dondurulduğunu açıkladı.

Binance, kullanıcıların zararlarının SAFU fonu ve şirket kaynakları kullanılarak karşılanacağını duyurdu. Ayrıca güvenlik çalışmalarının tamamlanmasının ardından güncellenmiş rezerv kanıtı raporunun yayımlanacağı belirtildi.

Siber güvenlik olayı kripto para piyasalarını da etkiledi. Associated Press'in aktardığına göre Bitcoin, 29 Ekim Perşembe akşamı yüzde 3,2 değer kaybederek 79 bin doların altına geriledi. Ancak fiyat hareketinin tamamını yalnızca saldırıya bağlamak mümkün değil.

Binance'in kurucusu Changpeng Zhao da olayın bir siber saldırı niteliğinde göründüğünü belirterek kullanıcıların zararlarının karşılanmasını beklediğini ifade etti. Şirket yönetiminde artık görev almadığını hatırlatan Zhao, kullanıcı varlıklarının güvenliğine ilişkin açıklamalarda bulundu.

Soruşturmanın bundan sonraki aşamasında saldırganların sistemlere erişim yöntemi, transfer edilen varlıkların nihai durumu ve güvenlik açığının kapsamının netleştirilmesi bekleniyor.